PT-2026-69853
CVE-2026-47754
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Metacat من 1.x حتى 2.19.1
الوصف
يحتوي Metacat على ثغرة تتعلق بعبور المسار دون مصادقة ضمن واجهة برمجة التطبيقات (API) الأصلية للإصدار 1.x. تفشل نقطة النهاية
action=read في التحقق من صحة المعلمة archiveEntryName، والتي يتم بعد ذلك ربطها بمسار نظام الملفات بواسطة الدالة readArchiveEntry(). بالإضافة إلى ذلك، تم تعليق فحص hasReadPermission()، مما يسمح لمهاجم بعيد غير مصدق عليه بقراءة أي ملف يمكن لعملية Tomcat الوصول إليه عبر طلب GET واحد. قد يؤدي ذلك إلى سرقة بيانات الاعتماد، وتسريب شهادات العملاء والمفاتيح الخاصة لانتحال هوية العقد الأعضاء، والكشف عن بيانات بحثية محظورة، واستطلاع واسع النطاق للنظام.التوصيات
قم بالتحديث إلى إصدار Metacat 3.0.0 أو أحدث.
كحل مؤقت، قم بتعطيل أو تقييد الوصول إلى سيرفلتات واجهة برمجة التطبيقات (API) 1.x وأعد تشغيل Tomcat أو البرنامج الذي يستضيف السيرفلتات.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾