PT-2026-54710
CVE-2026-23537
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Feast Feature Server (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق عليه كتابة ملفات JSON عشوائية إلى نظام ملفات الخادم عبر نقطة النهاية
/save-document. تنشأ المشكلة عن التحقق غير السليم من صحة المدخلات، مما يسمح بتجاوز قيود المسار، ويُمكّن المهاجم من تجاوز دليل الحفظ المقصود والكتابة فوق تكوينات التطبيق الحيوية أو نصوص التشغيل. قد يؤدي ذلك إلى تعديلات غير مصرح بها على النظام، أو رفض الخدمة من خلال استنفاد سعة القرص، أو احتمال تنفيذ تعليمات برمجية عن بُعد إذا تم لاحقًا تنفيذ الملفات المكتوبة أو تحميلها بواسطة الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/save-document لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾