PT-2026-60527
CVE-2026-46336
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Manyfold من 0.96.0 إلى 0.139.0
الوصف
يمكن للمستخدمين المصادق عليهم إعادة تسمية الملفات التي تم تحميلها باستخدام تسلسلات اجتياز المسار. يحدث هذا لأن ملف
app/models/model file.rb يستخدم filename الذي يتحكم فيه المستخدم داخل الدالة File.join(model.path, filename) دون تنقية كافية. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب. تسمح هذه الثغرة بنقل الملفات أو كتابتها خارج دليل المكتبة المُعد مسبقًا.التوصيات
تحديث Manyfold إلى الإصدار 0.140.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾