PT-2026-50824
CVE-2026-54319
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Daytona الأقدم من 0.186
الوصف
تم توجيه مرجع وحدة تخزين الصندوق الرملي
volumeId (الذي قد يكون أيضًا اسم وحدة تخزين) إلى برنامج التشغيل واستُخدم لإنشاء مسار مصدر التثبيت المرتبط بالمضيف دون تقييد. قد يؤدي وجود مرجع يحتوي على تسلسلات عبور المسار — وهي أحرف تُستخدم للوصول إلى الملفات والدلائل خارج دليل العمل الحالي — إلى تحديد مصدر التثبيت خارج الدليل الأساسي المقصود لكل وحدة تخزين. وفي حالة إمكانية الوصول، قد يتسبب مستخدم معتمد في قيام المشغل بتثبيت مسار مضيف غير مقصود في بيئة الحماية الخاصة به، مما قد يتيح الوصول للقراءة والكتابة إلى بيانات وحدات التخزين الخاصة بالمستأجرين الآخرين.التوصيات
قم بالتحديث إلى الإصدار 0.186 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾