PT-2026-6334
CVE-2026-49144
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات BrowserStack Runner من 0.1.0 إلى 0.9.5
إصدارات Notepad++ السابقة للإصدار 8.8.2
الوصف
يحتوي BrowserStack Runner على مشكلة في اجتياز المسار في معالج HTTP
default داخل lib/server.js. وهذا يسمح للمهاجمين غير المصادق عليهم والمتصلين بالشبكة المجاورة بالوصول إلى خادم HTTP المرتبط بجميع الواجهات لاجتياز جذر المشروع وقراءة ملفات حساسة عشوائية.يحتوي Notepad++ على مشكلة حيث يسمح المثبت للمستخدمين غير المتمتعين بامتيازات بالحصول على امتيازات على مستوى النظام (SYSTEM) بسبب مسارات البحث غير الآمنة عن الملفات القابلة للتنفيذ. يمكن للمهاجم استخدام الهندسة الاجتماعية أو تقنية «الاختطاف بالنقر» (clickjacking) لخداع المستخدمين لحملهم على تنزيل كل من المثبت الشرعي والملف القابل للتنفيذ الخبيث في نفس الدليل، مما يؤدي إلى التنفيذ التلقائي للهجوم بامتيازات النظام (SYSTEM) عند تشغيل المثبت.
التوصيات
بالنسبة لإصدارات BrowserStack Runner من 0.1.0 إلى 0.9.5، لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتحديث Notepad++ إلى الإصدار 8.8.2.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾