CVE-2026-56448

إصدارات AIL Framework السابقة لـ commit 0041456af25da0cdea1c1c4624e46baff2731d8f

تسمح مشكلة تجاوز المسار لمستخدم تمت مصادقته بتقديم معرّفات كائنات مُصممة خصيصًا عبر سير عمل التحقيق، مما يؤدي إلى تحليل مسارات الملفات خارج الدلائل المقصودة لتخزين الصور أو أيقونات المواقع أو لقطات الشاشة. يحدث هذا لأن مكونات المسار التي يتحكم فيها المستخدم يتم ربطها بمسارات تخزين التطبيق دون التحقق من بقاء المسار الذي تم تحليله ضمن الدليل المتوقع. ونتيجة لذلك، يمكن للمهاجم تنزيل وقراءة ملفات عشوائية يمكن لعملية AIL الوصول إليها عبر وظيفة التنزيل المتأثرة، والتي قد تتضمن هذه الملفات في أرشيف تم إنشاؤه.

قم بالتحديث إلى الإصدار الذي يحتوي على الالتزام 0041456af25da0cdea1c1c4624e46baff2731d8f.