PT-2026-60460
CVE-2026-12391
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ubuntu-pro-client (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بوجود رابط رمزي غير آمن ضمن إطار عمل الأمر
pro collect-logs. تستخدم الأداة مسارات ملفات مؤقتة يمكن التنبؤ بها أو دلائل سجلات يمكن للمستخدم الوصول إليها لجمع معلومات تشخيصية دون التحقق من نوع الملف أو ملكيته. يمكن لمهاجم محلي إنشاء رابط رمزي (symlink) — وهو ملف يشير إلى ملف أو دليل آخر — في مسار يمكن التنبؤ به يستهدف الملفات التي يمكن لـ root قراءتها، مثل /etc/shadow. عندما يقوم المسؤول بتشغيل الأمر pro collect-logs، تتبع الأداة الرابط الرمزي وتضم محتويات الملف المستهدف إلى أرشيف تشخيصي. ونظرًا لأن الأرشيف يمكن قراءته من قبل المستخدم غير المتمتع بامتيازات، فإن هذا يؤدي إلى الكشف عن أسرار النظام الحساسة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾