PT-2026-60186
CVE-2026-60062
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NGINX Agent (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتمثل في أن التوجيه
config dirs يسمح لمهاجم تمت مصادقته عن بُعد وذو امتيازات منخفضة بالحصول على وصول محدود للقراءة والكتابة إلى الملفات الموجودة خارج الدلائل الآمنة المحددة. يمكن تكوين هذا التوجيه عبر NGINX Agent أو من خلال NGINX Instance Manager. وإذا نجح المهاجم في استغلال هذه الثغرة، فسيتمكن من تجاوز الحدود الأمنية.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾