PT-2026-69112
CVE-2026-17435
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
2.5
منخفضةالمقاييسAV:L/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات File::Rotate::Simple السابقة للإصدار 0.4.0
الوصف
عند تمكين الخيار
touch، تفشل الدالة rotate() في التعامل بشكل صحيح مع الروابط الرمزية التي تشير إلى ملفات مفقودة. ونظرًا لأن فحص وجود الملف يتم إجراؤه على الهدف الذي تشير إليه الرابط وليس على الرابط نفسه، فإن البرنامج يفترض أن الملف غير موجود ويتخطى عملية التناوب. ومع ذلك، فإنه لا يزال ينفذ عملية touch، مما يؤدي إلى إنشاء الملف الهدف. يمكن للمهاجم القادر على إنشاء رابط رمزي استغلال هذا السلوك لإنشاء ملفات عشوائية باستخدام أذونات العملية التي تقوم بعملية الدوران.التوصيات
قم بتحديث File::Rotate::Simple إلى الإصدار 0.4.0 أو أحدث.
قم بتعطيل خيار
touch لمنع إنشاء أهداف من الروابط الرمزية المعلقة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾