PT-2026-76952
CVE-2026-75855
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcadeDB الأقدم من 26.8.1
الوصف
يمكن لمستخدمي الجذر المصادق عليهم تنفيذ «اجتياز المسار» — وهي تقنية تُستخدم للوصول إلى الملفات والمجلدات خارج المجلد المقصود — عن طريق إدخال أسماء قواعد بيانات تحتوي على تسلسلات
../. يحدث هذا لأن البرنامج يفشل في تنقية أسماء قواعد البيانات ضمن أوامر إنشاء وحذف قواعد البيانات في نقطة النهاية ’POST /api/v1/server‘. ونتيجة لذلك، يمكن للمهاجم إنشاء قواعد بيانات في مسارات عشوائية بنظام الملفات أو حذف الدلائل بشكل متكرر التي تمتلك عملية الخادم إذنًا للوصول إليها.التوصيات
تحديث ArcadeDB إلى الإصدار 26.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾