PT-2026-73060
CVE-2026-74764
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-29
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pandora (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي برنامج Pandora على ثغرة تتعلق باجتياز المسار في وظيفة استخراج أرشيفات TAR. يقوم أداة الاستخراج بتمرير أسماء مكونات الأرشيف مباشرةً إلى الدالة
tarfile.TarFile.extract() دون تطبيق مرشح استخراج. يمكن للمهاجم إرسال أرشيف TAR مصمم خصيصًا يحتوي على مسارات مكونات ضارة، مثل المسارات المطلقة أو التسلسلات التي تستخدم ../، لكتابة ملفات خارج دليل الاستخراج المقصود. قد يؤدي ذلك إلى الكتابة فوق الملفات التي يمكن لعملية Pandora الوصول إليها، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية، أو اختراق التطبيق، أو رفض الخدمة.التوصيات
قم بتطبيق مرشح الاستخراج
filter=’data‘ في لغة Python لرفض أو تنقية مكونات ملفات TAR الخطرة، بما في ذلك أهداف الروابط غير الآمنة والمسارات التي تتجاوز الدليل المقصود.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾