PT-2026-52224 · Apache · Apache Kvrocks
CVSS v4.0
2.4
منخفضة
| المتجه | AV:L/AC:H/AT:N/PR:H/UI:P/VC:L/VI:L/VA:L/SC:H/SI:H/SA:H/S:N/AU:N/R:U/RE:L/U:Clear |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Kvrocks من 1.0.0 إلى 2.15.0
الوصف
تسمح ثغرة «العبور النسبي للمسار» (Relative Path Traversal) للمهاجم بالوصول إلى الملفات والدلائل خارج المجلد المقصود من خلال التلاعب بمسارات الملفات.
التوصيات
تحديث Apache Kvrocks إلى الإصدار 2.16.0.
إصلاح
Relative Path Traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Kvrocks