PT-2026-70201
CVE-2026-72783
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft CMS من 5.0.0-RC1 حتى 5.10.5
إصدارات Craft CMS من 4.0.0-RC1 حتى 4.18.1
الوصف
يوجد ثغرة نظرية في اجتياز المسار في الدالة
ensurePathIsContained() التابعة لفئة نظام الملفات المحلي. تنشأ المشكلة لأن المسار يتم التحقق من صحته قبل التوحيد، مما قد يسمح لعملية التوحيد بإبطال افتراضات التحقق السابقة — وهي مشكلة من نوع إزالة التعقيم — مما قد يسمح بالوصول إلى ملفات خارج دليل وحدة التخزين المقصودة. لا تُعتبر هذه المشكلة قابلة للاستغلال المباشر، ولم يتم اكتشاف أي سيناريو قابل للاستغلال.التوصيات
قم بتحديث إصدارات Craft CMS من 5.0.0-RC1 إلى 5.10.5 إلى الإصدار 5.10.6.
قم بتحديث إصدارات Craft CMS من 4.0.0-RC1 إلى 4.18.1 إلى الإصدار 4.18.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾