PT-2026-61627
CVE-2026-32820
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dataCycle-CORE السابقة لـ 26.06.08
الوصف
يقبل كل من الوثائق وعارض ماركداون الثابت في وحدة المعالجة الأساسية وقواعد إطار العمل أجزاء مسار يسيطر عليها المهاجم. ونظرًا لأن هذه الأجزاء تتم معالجتها فقط بواسطة أداة تنقية HTML في Rails، التي تفشل في إزالة تسلسلات اجتياز الدلائل، يمكن لمهاجم غير مصدق الوصول إلى ملفات
.md تعسفية وعرضها من جذر التطبيق أو جذر المحرك عن طريق اجتياز الدلائل المقصودة docs أو static.التوصيات
تحديث dataCycle-CORE إلى الإصدار 26.06.08.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾