PT-2026-71989
CVE-2026-72820
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.13
الوصف
يؤدي عدم كفاية التحقق من صحة مسارات الجذر لملفات تعريف النسخ الاحتياطي إلى السماح للمستخدمين الذين يتمتعون بحق الوصول إلى محرر ملفات التعريف بأرشفة الدلائل خارج دليل
GRAV ROOT، شريطة ألا تكون هذه المسارات مدرجة في قائمة الحظر المبرمجة بشكل ثابت. يمكن استغلال هذه الثغرة باستخدام مسارات العبور (traversal paths) للكشف عن الملفات الحساسة من مواقع النظام مثل /opt أو /mnt أو /srv.التوصيات
تحديث Grav إلى الإصدار 2.0.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾