PT-2026-69945 · Pypi · Unearth
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج «unearth» الأقدم من 0.18.2
الوصف
توجد مشكلة في اجتياز المسار في الدالة
is within directory()، التي تفشل في توحيد المسارات قبل التحقق من صحتها. وهذا يسمح لتسلسلات ../ بتجاوز فحوصات احتواء الدليل. يمكن للمهاجم استخدام أرشيفات tar ضارة تحتوي على روابط رمزية أو تسلسلات اجتياز لكتابة ملفات في مواقع عشوائية في نظام الملفات يمكن للعملية الوصول إليها.التوصيات
التحديث إلى الإصدار الذي يحتوي على الالتزام 6c78164.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Unearth