PT-2026-60172
CVE-2026-43637
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-07-15
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Cornac الأقدم من 2.6.0
الوصف
توجد مشكلة في اجتياز المسار، وتحديدًا ثغرة «Tar Slip»، عندما تقوم الدالة
extract archive() الموجودة في cornac/utils/download.py بمعالجة أرشيف TAR مُعدّ خصيصًا. باستخدام المسارات المطلقة، أو إدخالات الروابط الرمزية/الروابط الثابتة، أو تسلسلات ../، يمكن للمهاجم أن يتسبب في قيام الدالة archive.extractall() بكتابة ملفات عشوائية خارج دليل ذاكرة التخزين المؤقت المقصود إلى أي موقع على نظام الملفات يمكن للعملية قيد التشغيل الوصول إليه. ويمكن تشغيل هذه المشكلة عبر أدوات تحميل مجموعات البيانات المدمجة التي تقوم تلقائيًا بتنزيل واستخراج الأرشيفات.التوصيات
قم بالتحديث إلى الإصدار 2.6.0 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الدالة
extract archive() أو تجنب استخدام أدوات تحميل مجموعات البيانات المدمجة مع الأرشيفات غير الموثوق بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾