PT-2026-61593
CVE-2026-12701
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
pulpcore (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق باجتياز المسار، حيث تقوم الدالة
relative path validator() بالتحقق فقط مما إذا كانت مسارات المحتوى تبدأ بشرطة مائلة أمامية، ولكنها لا تمنع تسلسلات اجتياز الدلائل مثل ../. يمكن للمسؤول المصادق عليه استخدام relative path يحتوي على هذه التسلسلات للتهرب من دليل التصدير المقصود أثناء عمليات FilesystemExport. ونظرًا لأن محتوى الملف يخضع لسيطرة المستخدم عبر العناصر التي تم تحميلها، فإن هذا يسمح بكتابة ملفات عشوائية في أي موقع يمكن لمستخدم خدمة Pulp الوصول إليه، مما قد يؤدي إلى اختراق الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾