PT-2026-65430
CVE-2026-11841
·
تاريخ النشر
2026-07-28
·
تاريخ التحديث
2026-08-24
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AppEngine (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح قيود الوصول غير السليمة في ميزة «AppEngine Fileaccess over HTTP» للمستخدمين غير المصادق عليهم بإجراء عمليات قراءة وكتابة على مناطق حساسة في نظام الملفات. ويشمل هذا الخطر ملفات معلمات الجهاز، مما يتيح تعديل إعدادات التطبيق وكلمات المرور التي يحددها العملاء. علاوة على ذلك، قد يسمح الوصول إلى دليل التطبيق المخصص بتنفيذ تعليمات برمجية Lua عشوائية داخل بيئة AppEngine المعزولة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾