PT-2026-50867 · Unknown · Ail Framework
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إطار عمل AIL (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق باجتياز المسار في نقطة النهاية ’/objects/item/diff‘. تقبل نقطة النهاية معرّفات العناصر عبر معلمات الاستعلام
s1 وs2، وتحاول استرداد محتويات العناصر ومقارنتها دون التحقق من أن العناصر المشار إليها هي كائنات AIL صالحة. يمكن للمستخدم المصادق عليه استخدام تسلسلات اجتياز المسار في هذه المعلمات لقراءة الملفات المضغوطة بتنسيق gzip التي يمكن لعملية AIL الوصول إليها، مما قد يؤدي إلى الكشف غير المصرح به عن محتويات الملفات المحلية المتوافقة مع تنسيق gzip المتوقع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ail Framework