PT-2026-62011
CVE-2026-63134
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Malcolm الأقدم من 26.07.0
الوصف
يفشل البرنامج النصي
safe-extract.py في تطبيق الحماية من اجتياز المسار عند إنشاء إدخالات الدليل باستخدام الدالة os.makedirs(os.path.join(dest, entry.pathname)). يمكن للمهاجم تحميل أرشيف ضار يحتوي على مسار مطلق أو تسلسل ../ في إدخال الدليل، مما يسمح لحاوية معالجة Filebeat بإنشاء دلائل خارج مسار الاستخراج المقصود. تعد «تجاوز المسار» تقنية تُستخدم للوصول إلى الملفات أو الدلائل الموجودة خارج المجلد المقصود باستخدام أحرف خاصة مثل ../ للتحرك صعودًا في التسلسل الهرمي للدلائل.التوصيات
قم بالتحديث إلى الإصدار 26.07.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾