PT-2026-72019
CVE-2026-19827
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات alldatacenter alldata السابقة للإصدار 0.6.9
الوصف
يوجد عيب في اجتياز المسار في نقطة النهاية
logDetailCat. تكمن المشكلة في الدالة FileInputStream() الموجودة في الملف /admin/controller/JobLogController.java. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمعلمة executorAddress للوصول إلى ملفات خارج الدليل المقصود.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾