PT-2026-65896
CVE-2026-67429
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flyto2 Core الأقدم من 2.26.6
الوصف
تستخدم وحدة
image.download ووحدات كتابة الملفات ذات الصلة متغير output dir الذي يتحكم فيه المستدعي بدلاً من الدالة validate path with env config وحيزها FLYTO SANDBOX DIR. وهذا يسمح بكتابة بايتات الاستجابة التي يتحكم فيها المهاجم إلى مسارات عشوائية في نظام الملفات يمكن للعملية الوصول إليها.التوصيات
التحديث إلى الإصدار 2.26.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾