CVE-2026-66881

إصدارات Livebook من 0.11.0 إلى 0.18.6

إصدارات Livebook من 0.19.0 إلى 0.19.8

تسمح مشكلة ”اجتياز المسار النسبي“ للمهاجم بكتابة ملف بمحتوى خاضع لسيطرته في مسار عشوائي على النظام. يحدث هذا لأن مسار الاستيراد في Livebook.LiveMarkdown.Import.file entry metadata to attrs/1 يأخذ الاسم من مصدر دفتر الملاحظات حرفياً دون التحقق من صحته. بالنسبة لمدخلات الملفات من نوع URL، تقوم الدالة Livebook.Session.file entry cache file/2 بحل الاسم ضمن الدليل المؤقت للجلسة دون التحقق مما إذا كان النتيجة لا تزال ضمن ذلك الدليل. بالإضافة إلى ذلك، تقوم الدالة Livebook.FileSystem.Utils.resolve unix like path/2 بتجميع أجزاء الدليل الأصلي ولكنها تقتصر على جذر نظام الملفات فقط. ونتيجة لذلك، عند طلب المحتوى وفي حالة عدم وجود ذاكرة تخزين مؤقتة، يقوم النظام بكتابة نص الاستجابة إلى المسار الذي تم تحديده، مع إنشاء الدلائل الأصلية حسب الحاجة. وهذا يسمح للمهاجم بالتحكم في كل من وجهة الملف المكتوب ومحتواه في أي مكان تتمتع فيه العملية بأذونات الكتابة. ويوجد نقص مماثل في فحص الاحتواء في Livebook.Session.to attachment file entry/2. يُحدث الضحية هذه الثغرة عن طريق فتح دفتر ملاحظات مزود من قبل المهاجم، مما يؤدي إلى استرداد الإدخال ضمن جلسته المصادق عليها.

تحديث إصدارات livebook من 0.11.0 إلى 0.18.6 إلى الإصدار 0.18.7.

تحديث إصدارات livebook من 0.19.0 إلى 0.19.8 إلى الإصدار 0.19.9.