PT-2026-52536
CVE-2026-54088
·
تاريخ النشر
2026-06-25
·
تاريخ التحديث
2026-07-30
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات File Browser الأقدم من 2.63.6
الوصف
تتيح ميزة «Hook Authentication» للمسؤولين تفويض عملية التحقق من تسجيل الدخول إلى أمر شل خارجي. يتم إدراج بيانات الاعتماد التي يقدمها المستخدم، وتحديدًا متغيري
username وpassword، في سلسلة هذا الأمر باستخدام os.Expand دون إجراء التنقية المناسبة. يمكن لمهاجم بعيد غير مصدق عليه حقن أحرف خاصة بـ shell في هذه الحقول في شاشة تسجيل الدخول، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) حيث يقوم الخادم بتنفيذ أوامر عشوائية لنظام التشغيل قبل إجراء المصادقة.التوصيات
قم بالتحديث إلى الإصدار 2.63.6.
كحل مؤقت، ضع في اعتبارك تعطيل ميزة Hook Authentication لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾