PT-2026-77165 · Codewhale · Codewhale
CVSS v4.0
8.7
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CodeWhale الأقدم من 0.8.64
الوصف
تفشل أداة
image analyze في توحيد الروابط الرمزية قبل قراءة الملفات، مما يؤدي إلى مشكلة تجاوز المسار. وهذا يسمح للمهاجمين بإنشاء روابط رمزية في مساحة العمل تشير إلى ملفات خارجية ذات امتدادات صور، مما يتيح تسرب بايتات الملفات إلى نقطة نهاية الرؤية دون موافقة المستخدم. اختراق المسار هو ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب.التوصيات
قم بالتحديث إلى الإصدار 0.8.64 أو أحدث.
استغلال
إصلاح
Link Following
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Codewhale