PT-2026-75897
CVE-2026-62268
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:L/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
borg الإصدارات السابقة لـ 1.4.5
borg 2.0.0 betas الإصدارات السابقة لـ b22
Description
يوجد خلل حيث يمكن أن تؤدي استخراج أرشيف مصمم بشكل خبيث إلى حذف أو استبدال ملفات خارج دليل الاستخراج المحدد. يحدث هذا لأن البرنامج يتبع الروابط الرمزية أو يحل تسلسلات الانتقال في المسار مثل
.. داخل الأرشيف. بالإضافة إلى ذلك، يمكن أن يحتوي أرشيف مصمم بشكل خبيث على رابط صلب تابع يشير إلى موقع خارج دليل الاستخراج، مما يسمح للبرنامج بإنشاء رابط صلب بين عنصر خارجي وعنصر داخلي.Recommendations
التحديث إلى الإصدار 1.4.5 أو أحدث.
التحديث إلى الإصدار 2.0.0b22 أو أحدث.
عدم مشاركة الوصول إلى المستودع أو مفاتيح borg أو كلمات المرور مع المهاجمين المحتملين.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾