PT-2026-56468
CVE-2026-55874
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-08
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SeaweedFS الأقدم من 4.34
الوصف
تفشل بوابة واجهة برمجة تطبيقات S3 (S3 API gateway) في التحقق بشكل صحيح من صحة المدخلات في رأس
X-Amz-Copy-Source الذي تستخدمه دالتا CopyObject وUploadPartCopy. يسمح هذا التحقق غير الصحيح باستخدام أجزاء المسار المكونة من نقطتين متتاليتين، مما يؤدي إلى حدوث حالة اجتياز المسار أثناء تحليل مصدر النسخ من جانب الخادم. ونتيجة لذلك، يمكن للمستخدم المصادق عليه والمقيد بـ«بوكيت» واحد صياغة طلبات لقراءة ونسخ الكائنات من «بوكيتات» أخرى، مما يؤدي إلى الوصول غير المصرح به إلى البيانات وانتهاك عزل المستأجر.التوصيات
التحديث إلى الإصدار 4.34.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾