PT-2026-55817 · Unknown · Ail Framework
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Clear |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AIL Framework السابقة لـ commit 14c618fce4d1df02358717c48ea903706abecdf2
الوصف
توجد مشكلة تتعلق باجتياز المسار في معالجة كائن PDF. تقوم الدالة
PDF.get filepath() بإنشاء مسار ملف عن طريق ربط دليل تخزين ملفات PDF المُهيأ بمسار مشتق من معرّف كائن PDF دون التحقق مما إذا كان المسار الذي تم تحديده يقع ضمن دليل PDF FOLDER المقصود. يمكن لمهاجم تمت مصادقته استخدام تسلسلات عبور نسبية أو مكونات مسار مطلقة عبر معرّف مُصمم خصيصًا لفتح ملفات خارج دليل التخزين، مما قد يؤدي إلى الكشف عن البيانات المحلية الحساسة أو بيانات الاعتماد أو تكوينات التطبيق التي يمكن لعملية AIL قراءتها.التوصيات
تحديث إطار عمل AIL إلى الإصدار الذي يحتوي على الالتزام 14c618fce4d1df02358717c48ea903706abecdf2.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ail Framework