PT-2026-68095
CVE-2026-60009
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Eclipse Theia السابقة للإصدار 1.73.2
الوصف
تربط الخلفية
@theia/filesystem نقطة النهاية ’POST /file-upload‘ في كل عملية نشر يتم فيها تمكين نظام الملفات. يقوم المعالج بمعالجة المسار المطلق الذي يقدمه المهاجم عبر حقل uri متعدد الأجزاء ويقوم بتنفيذ fs.move(tmp, target, { overwrite: true }) دون مصادقة أو تقييد مساحة العمل. في عمليات النشر المستندة إلى المتصفح، لا يتم فرض رمز الاتصال إلا أثناء ترقيات WebSocket، في حين أن البرمجيات الوسيطة لـ HTTP في @theia/core تفشل في رفض طلبات HTTP التي لا تحتوي على رمز. نظرًا لأن multipart/form-data هو نوع طلب مدرج في القائمة الآمنة لـ CORS، يمكن لصفحة ويب عبر الأصول أن تؤدي إلى كتابة ملف تعسفي غير مصدق عليه إلى أي مسار مطلق يمكن لعملية الخلفية الوصول إليه. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد، مثل الكتابة فوق ملف ~/.bashrc.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.73.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾