PT-2026-53930
CVE-2026-58372
·
تاريخ النشر
2026-06-30
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SeaweedFS الأقدم من 4.34
الوصف
توجد مشكلة تتعلق باجتياز المسار في بوابة S3
DeleteMultipleObjectsHandler. يمكن لمستخدمي S3 المصادق عليهم الذين يتمتعون بحق الكتابة في دلو واحد حذف كائنات عشوائية في الدلاء التابعة لمستأجرين آخرين. يحدث هذا عند توفير مفاتيح كائنات تحتوي على تسلسلات ../ في نص طلب XML الخاص بـ DeleteObjects. تنبع هذه الثغرة من حالة «الوكيل المربك» (confused deputy) حيث تقوم البرمجيات الوسيطة validateRequestPath بفحص متغيرات المسار الملتقطة من عنوان URL فقط وتتجاهل مفاتيح نص الطلب، مما يسمح لمسار الملف بحل عمليات الحذف خارج الحاوية المصرح بها.التوصيات
تحديث SeaweedFS إلى الإصدار 4.34 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾