PT-2026-60103
CVE-2026-54629
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Anyquery (لم يتم تحديد الإصدارات المتأثرة)
الوصف
عند تشغيل البرنامج في وضع الخادم، يفتقر إلى آليات تنقية المدخلات والتحكم في الوصول لوحدات الجداول الافتراضية المدمجة التي تعمل بنظام SQLite، مثل
csv reader وlog reader. يمكن للمهاجمين غير المصادق عليهم الاتصال بمنفذ الخادم المتوافق مع MySQL وإنشاء جداول افتراضية تشير إلى الملفات المحلية على النظام. يحدث هذا لأن معالج الخادم لا يقصر هذه الوحدات على الدلائل الآمنة، مما يسمح للعملية بقراءة أي ملف يمكنها الوصول إليه، بما في ذلك تكوينات النظام الحساسة وبيانات الاعتماد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتنفيذ آلية عزل (sandboxing) في وضع الخادم لتقييد عمليات
read * على الدلائل المحددة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾