PT-2026-69455
CVE-2026-72571
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mustafaakin/cast-localvideo (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح ثغرة تتعلق باجتياز المسار لمهاجم بعيد غير مصدق بقراءة ملفات عشوائية من الخادم. يقوم معالج
app.js بتمرير المعلمة req.body.dir التي يزودها المستخدم مباشرةً إلى الدالة res.sendFile() دون تنقية مناسبة. وهذا يسمح باستخدام المسارات المطلقة أو تسلسلات ../ للوصول إلى ملفات النظام الحساسة. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام المعلمة
req.body.dir في المعالج المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾