PT-2026-68156
CVE-2026-71283
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fledge (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل معالج التحميل الخاص بالنسخ الاحتياطي والاستعادة
upload backup() (python/fledge/services/core/api/backup restore.py) في التحقق من صحة المسارات الخاصة بكل عضو أو استخدام وسيطة التصفية عند استدعاء tarfile.extractall(temp path) على الأرشيفات التي تم تحميلها بواسطة أحد المسؤولين. يمكن أن يؤدي أرشيف tar مصمم خصيصًا يحتوي على أسماء أعضاء بمكونات مسار ../ إلى استخراج الملفات خارج الدليل المؤقت المقصود، مما يتيح كتابة ملفات عشوائية في أي مكان على نظام الملفات الذي يمكن لعملية Fledge الوصول إليه. تتطلب هذه المشكلة دور المسؤول (@has permission(”admin“)).التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾