PT-2026-57614
CVE-2026-15527
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
better-auth و better-icons، الإصدارات الأقدم من 1.0.6
الوصف
توجد ثغرة تتعلق باجتياز المسار داخل المكون
scan project icons/sync icon. تحدث هذه الثغرة عند التلاعب بالمعلمة icons file، مما يسمح لمهاجم محلي بالوصول إلى ملفات خارج الدليل المقصود. تعد «عبور المسار» تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للموقع الإلكتروني عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../)التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾