PT-2026-76811
CVE-2026-75529
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pandora (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في البرمجة النصية عبر المواقع المخزنة في وظيفة تنزيل ملفات PDF. تستخدم نقطة النهاية ’/task-download//.../pdf‘ الكشف القائم على المحتوى للتحقق من الملفات كملفات PDF، لكنها تفشل في تحديد نوع MIME بشكل صريح أو فرض تنزيل الملف كمرفق عند استخدام الدالة
send file(). يمكن للمهاجم تحميل ملف متعدد اللغات — وهو ملف صالح بتنسيقتين مختلفتين — يتعرف عليه Pandora كملف PDF، لكن اسم الملف يدفع الخادم إلى إرجاع نوع MIME نشط مختلف. وهذا يسمح للمتصفح بتفسير الملف على أنه HTML أو تنسيق ويب قابل للتنفيذ آخر، مما يؤدي إلى تنفيذ نصوص برمجية يتحكم فيها المهاجم ضمن سياق أمان التطبيق، مما قد يعرض بيانات جلسة عمل الضحية للخطر.التوصيات
تحديث البرنامج إلى الإصدار المُصلح الذي يُرجع تنزيلات ملفات PDF صراحةً باستخدام Content-Type: application/pdf، ويفرض Content-Disposition: attachment، ويخصص اسم ملف .pdf موثوقًا به استنادًا إلى معرّف UUID الخاص بالمهمة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾