PT-2026-60931
CVE-2026-16088
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات halo-dev halo الأقدم من 2.24.3
الوصف
توجد مشكلة تتعلق باجتياز المسار في مكون «نقطة نهاية النسخ الاحتياطي للملفات» ضمن الدالة
Download() في ملف MigrationEndpoint.java. تسمح هذه الثغرة لمهاجم عن بُعد بإجراء عمليات تلاعب تتيح الوصول غير المصرح به إلى الملفات والمجلدات خارج المجلد المقصود.التوصيات
قم بتحديث halo-dev halo إلى الإصدار 2.24.3 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
Download() في ملف MigrationEndpoint.java.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾