PT-2026-71114
CVE-2026-73291
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Seerr الأقدم من 3.4.0
الوصف
يستخدم مكون ImageProxy الموجود في
server/lib/imageproxy.ts رؤوس استجابة ETag وContent-Type الواردة من الخادم الأصلي لإنشاء أسماء ملفات ذاكرة التخزين المؤقت لنقطة النهاية GET غير المصادق عليها ’/avatarproxy/:jellyfinUserId‘. يمكن لخادم وسائط ضار أو مخترق، أو لمهاجم من نوع «الرجل في الوسط» (man-in-the-middle) على اتصال بنص عادي، توفير تسلسلات عبور. يتم تطبيع هذه التسلسلات بواسطة path.join() وfs.writeFile() خارج دليل ذاكرة التخزين المؤقت، مما يتيح الكتابة فوق ملف /app/dist/index.js أو ملفات مهمة أخرى. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد بصفته مستخدم node بعد إعادة تشغيل الحاوية.التوصيات
قم بالتحديث إلى الإصدار 3.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾