PT-2026-53238
CVE-2026-57966
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-09-03
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
spice-vdagent (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في برنامج spice-vdagent يتعلق بـ«اجتياز المسار»، وهو ثغرة أمنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب. تحدث هذه المشكلة لأن اسم الملف الذي يقدمه مضيف SPICE أثناء عمليات نقل الملفات لا يتم تنقيته بشكل صحيح. ونتيجة لذلك، يمكن لمضيف SPICE ضار أو مخترق كتابة ملفات عشوائية في أي موقع على نظام التشغيل الضيف باستخدام امتيازات عملية spice-vdagent، والتي تتوافق عادةً مع المستخدم الذي قام بتسجيل الدخول.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾