PT-2026-68664
CVE-2026-19054
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات lspace-server حتى 79f02fe5aa8970b210a6a05cf097155f8d9ffd71
الوصف
تسمح مشكلة في مكون Repositories File API الموجود في الملف
src/core/repository.ts بـ”اجتياز المسار“ — وهي طريقة تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج المجلد المقصود. يحدث هذا عند التلاعب بالمعلمة filePath داخل الدوال fileExists() وreadFile() وwriteFile() وdeleteFile(). يتطلب استغلال هذه الثغرة وصولاً محلياً.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾