CVE-2026-27823

إصدارات EGroupware الأقدم من 26.2.20260224

إصدارات EGroupware الأقدم من 23.1.20260224

تسمح هذه الثغرة لمهاجم تمت مصادقته بتنفيذ أوامر عشوائية على الخادم، مما قد يؤدي إلى اختراق النظام بالكامل. إذا تم تمكين التسجيل الذاتي للمستخدمين، فيمكن استغلال هذه الثغرة دون الحاجة إلى مصادقة مسبقة. تنجم هذه الثغرة عن عمليات التحقق من التفويض غير الصحيحة، بالإضافة إلى وظيفة قراءة الملفات العشوائية ووظيفة كتابة الملفات. وعلى وجه التحديد، تفشل الدالة ajax upload() الموجودة في EGroupwareSmallParTWidgetsSmallPartMediaRecorder في التحقق بشكل صحيح من صحة المتغير participant role، الذي يُشتق من بيانات الطلب التي يتحكم فيها المستخدم، مما يسمح للمهاجمين بتجاوز عمليات التحقق من دور المعلم. وهذا يتيح كتابة ملفات تعسفية عبر المتغير video type، مما يسمح باجتياز المسار (path traversal) للكتابة فوق ملفات مثل header.inc.php. بالإضافة إلى ذلك، فإن الدالة download الموجودة في importexport export ui معرضة لقراءة ملفات تعسفية من خلال المعلمة filename. ومن خلال الجمع بين هذه الثغرات، يمكن للمهاجم قراءة ملف نظام صالح، وتعديله برمز PHP ضار، والكتابة فوقه لتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE) عند إعادة تشغيل الخادم أو انتهاء صلاحية OPcache.

تحديث EGroupware إلى الإصدار 26.2.20260224 أو أحدث.

تحديث EGroupware إلى الإصدار 23.1.20260224 أو أحدث.

كإجراء تخفيفي مؤقت، قم بتعطيل التسجيل الذاتي للمستخدمين لمنع الاستغلال دون مصادقة.