PT-2026-51509
CVE-2026-56301
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Nuxt الأقدم من 4.4.7
إصدارات Nuxt الأقدم من 3.21.7
الوصف
عند تشغيل خادم التطوير على نظام Linux، يرتبط خادم vite-node IPC (الاتصال بين العمليات) بمقبس Unix ذي مساحة اسم مجردة دون قيود على الأذونات. وهذا يسمح للمستخدمين المحليين بتحديد المقبس والاتصال به. يمكن للمستخدمين المقيمين على نفس النظام الذين لا يتمتعون بامتيازات استغلال معالج طلبات الوحدة النمطية غير المحمي لقراءة ملفات عشوائية، مثل
.env ومفاتيح SSH، من خلال مسار المكونات الإضافية SSR (العرض من جانب الخادم). لا تتأثر إصدارات الإنتاج لأن خادم IPC يعمل فقط أثناء التطوير.التوصيات
قم بالتحديث إلى الإصدار 4.4.7 أو أحدث.
قم بالتحديث إلى الإصدار 3.21.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾