PT-2026-71929
CVE-2026-19758
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dromara lamp-cloud الأقدم من 5.10.1
الوصف
توجد مشكلة تتعلق بـ«اجتياز المسار» في نقطة النهاية
chunk-check داخل ملف FileChunkController.java. يمكن لمهاجم عن بُعد التلاعب بحجة Name لتنفيذ «اجتياز المسار»، مما يسمح بالوصول إلى ملفات أو مجلدات خارج المجلد المقصود. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام مدخلات لم يتم تحييدها بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام الحجة
Name في نقطة النهاية chunk-check حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾