PT-2026-69047
CVE-2026-19264
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Postiz (الإصدارات المتأثرة غير محددة)
الوصف
يمكن لمهاجم عن بُعد غير مصدَّق الهوية قراءة ملف تعسفي من خلال استغلال ثغرة تتعلق باجتياز المسار في المسار الذي يقدم الوسائط المخزنة محليًّا. يقوم التطبيق بضم أجزاء المسار الواردة في عنوان URL إلى دليل التحميل، ويقوم ببث الملف دون توحيد المسار أو حصره في الدليل. بينما يتم طي أجزاء النقطة الخام قبل التوجيه، فإن الفواصل المشفرة في عنوان URL تبقى سليمة بعد مطابقة المسار ويتم فك تشفيرها عند المعالج، مما يتيح اجتياز المسار أثناء استدعاء نظام الملفات. وهذا يسمح بالوصول إلى أي ملف يمكن لعملية التطبيق قراءته، بما في ذلك بيئة العملية، التي تكشف عن سلسلة اتصال قاعدة البيانات، وأسرار المزود المتصل وأسرار الفوترة، وسر توقيع JWT (JSON Web Token). ونظرًا لأن رموز الجلسة يتم توقيعها باستخدام هذا السر ولا تحتوي على تاريخ انتهاء صلاحية، يمكن للمهاجم تزوير جلسة لا تنتهي صلاحيتها لأي مستخدم، بما في ذلك المسؤولون، دون الحاجة إلى كلمة مرور. نقطة النهاية المتأثرة هي ’/uploads‘.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾