PT-2026-51024
CVE-2026-48129
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kestra الأقدم من 1.3.19
إصدارات Kestra الأقدم من 1.2.19
إصدارات Kestra الأقدم من 1.1.19
إصدارات Kestra الأقدم من 1.0.43
الوصف
Kestra هي منصة تنسيق مفتوحة المصدر تعمل بنظام الأحداث. تقوم مهمة
inputFiles بكتابة أسماء الملفات التي تم عرضها مباشرةً ضمن دليل عمل المهمة. إذا قام تدفق ما بتوجيه بيانات تنفيذ أو بيانات webhook غير موثوق بها إلى اسم ملف ضمن inputFiles، فيمكن للمتصل استخدام مقاطع المسار ../ لإنشاء ملفات أو الكتابة فوق ملفات خارج دليل عمل المهمة على نظام ملفات العامل. هذه مشكلة تتعلق باجتياز المسار، حيث تُستخدم تسلسلات ../ للوصول إلى الملفات والدلائل خارج المجلد المقصود والتلاعب بها.التوصيات
التحديث إلى الإصدار 1.3.19
التحديث إلى الإصدار 1.2.19
التحديث إلى الإصدار 1.1.19
التحديث إلى الإصدار 1.0.43
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾