PT-2026-54700
CVE-2026-14439
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Altium Enterprise Server الأقدم من 8.1.1
Altium 365 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في اجتياز المسار في مكون خدمة Git الذي يشترك فيه كل من Altium Enterprise Server و Altium 365. تعالج الخدمة عمليات معالجة الملفات بعد النسخ باستخدام المسارات التي يزودها المستخدم دون التحقق منها بشكل صحيح. وهذا يسمح للمستخدم المصادق عليه الذي يتمتع بوصول أساسي إلى git بنقل ملفات عشوائية خارج منطقة المستودع المقصودة. يمكن استخدام هذه الإمكانية لوضع محتوى نصوص برمجية ضارة في الدلائل حيث تقوم الخدمة بتنفيذها لاحقًا، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد تحت حساب خدمة Git. في عمليات نشر Altium 365 متعددة المستأجرين، قد يسمح هذا بالوصول غير المصرح به إلى البيانات الخاصة بالمستأجرين الآخرين على نفس عقدة البنية التحتية.
التوصيات
تحديث Altium Enterprise Server إلى الإصدار 8.1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾