PT-2026-78683
CVE-2026-76576
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات yangzongzhuan RuoYi-Vue الأقدم من 3.9.3
الوصف
توجد مشكلة تتعلق بـ«اجتياز المسار» (path traversal) في نقطة نهاية التنزيل المشتركة (Common Download Endpoint) ضمن الدالتين
fileDownload() وresourceDownload() في ملف CommonController.java. يمكن للمهاجم عن بُعد التلاعب بوسائط fileName أو resource للوصول إلى ملفات خارج الدليل المقصود. تجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../)التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالتين
fileDownload() وresourceDownload() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾