PT-2026-67948
CVE-2026-18903
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات yeqifu warehouse حتى aaf29962ba407d22d991781de28796ee7b4670e4
الوصف
توجد مشكلة في اجتياز المسار (path traversal) بسبب المعالجة غير الصحيحة لحجة
path داخل الملف src/main/java/com/yeqifu/sys/controller/FileController.java. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بمسارات الملفات للوصول إلى الدلائل أو الملفات غير المصرح بها. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾