CVE-2026-55086

إصدارات Etherpad الأقدم من 3.1.0

تقوم الملفات src/node/handler/ImportHandler.ts وsrc/node/handler/ExportHandler.ts بإنشاء أسماء ملفات مؤقتة باستخدام Math.random()، وهي طريقة غير آمنة من الناحية التشفيرية ويمكن التنبؤ بها عبر الاستدعاءات داخل نفس عملية Node. يتم وضع هذه الملفات في os.tmpdir()، وهو غالبًا دليل مشترك قابل للكتابة من قبل الجميع مثل /tmp في نظام Linux. يمكن لمهاجم محلي غير متمتع بامتيازات، إذا تمكن من توقع اسم الملف، إنشاء رابط رمزي في ذلك المسار يشير إلى ملف يمكن لعملية Etherpad الكتابة عليه. وعندما يقوم البرنامج بعمليات الاستيراد أو التصدير، فقد يتبع هذا الرابط عبر fs.writeFile أو fs.rename أو مخرجات تحويل المستندات، مما يسمح للمهاجم بالكتابة فوق الملف المستهدف بمحتوى يخضع لسيطرته جزئيًا. ويعد هذا الأمر خطيرًا بشكل خاص إذا كانت عملية Etherpad تعمل بامتيازات عالية، مثل امتيازات الجذر (root).

تحديث Etherpad إلى الإصدار 3.1.0 أو أحدث.

تشغيل Etherpad في حاوية تحتوي على دليل /tmp خاص.

التأكد من أن عملية Etherpad لا تعمل بصفة الجذر (root) وأنها تمتلك حق الوصول للكتابة فقط إلى دليل البيانات الخاص بها.

تعيين متغير البيئة TMPDIR إلى دليل خاص بـ Etherpad.