PT-2026-67725
CVE-2026-67200
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Perspective الإصدار 5.0.0
الوصف
توجد ثغرة تسمح للمهاجمين عن بُعد غير المصادق عليهم بقراءة ملفات عشوائية من نظام ملفات الخادم. من خلال تضمين أجزاء حرفية من ../ في مسارات عناوين URL لطلبات HTTP، يمكن للمهاجمين تجاوز عملية التنقية غير الكافية لسلسلة الاستعلام (query string) للتنقل خارج الدليل الجذري للأصل المُعد. وهذا يسمح باسترداد الملفات الحساسة، بما في ذلك بيانات اعتماد النظام وأسرار التطبيقات. وتُكشف النتائج عبر الأصول المختلفة لأن رأس Access-Control-Allow-Origin الذي يستخدم حرف البدل (wildcard) يتم تعيينه على جميع الاستجابات. ويقع هذا الخلل في الدالة
cwd static file handler.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾