PT-2026-68725
CVE-2026-41861
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات وكيل BOSH الأقدم من 2.847.0
الوصف
توجد ثغرة تتعلق باجتياز المسار، حيث يمكن لمهاجم بيانات تعريف IaaS إجبار الوكيل على كتابة ملف مملوك لمستخدم root في أي مسار ينتهي بـ .network. تسمح هذه العملية بإنشاء أي دلائل أم مفقودة بوضع 0777 عبر الاسم المستعار للشبكة (network Alias) في نظام Ubuntu. يمكن للمهاجم التحكم جزئيًا في محتوى الملف المكتوب.
التوصيات
تحديث وكيل BOSH إلى الإصدار 2.847.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾