PT-2026-50672
CVE-2026-54223
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-06-18
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
UBB.threads الإصدار 7.7.5
الوصف
تسمح ثغرة ”عبور المسار“ للمهاجمين الذين يتمتعون بامتيازات لتعديل القوالب بقراءة وكتابة أي ملف على خادم التطبيق الذي يمتلك التطبيق أذونات الوصول إليه. وقد يؤدي ذلك إلى ”تنفيذ التعليمات البرمجية عن بُعد“، وهي القدرة على تنفيذ أوامر عشوائية على الجهاز المستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾