PT-2026-79061
CVE-2026-61625
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-09-21
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات VictoriaMetrics الأقدم من 1.122.25
إصدارات VictoriaMetrics الأقدم من 1.136.12
إصدارات VictoriaMetrics الأقدم من 1.146.0
الوصف
تفشل أداة
vmrestore في التحقق من صحة مكونات مسار جزء النسخة الاحتياطية قبل كتابة البيانات المستعادة أسفل storageDataPath باستخدام lib/backup/actions/restore.go وlib/backup/fslocal/fslocal.go. يمكن للمهاجم القادر على توفير أو تعديل مصدر النسخة الاحتياطية، مثل S3 أو GCS أو Azure Blob Storage، تضمين مكونات عبور المسار (..) في أسماء الكائنات. أثناء عملية الاستعادة، تسمح هذه الأسماء المصممة خصيصًا بإنشاء ملفات أو الكتابة فوق ملفات خارج جذر الاستعادة المقصود، وذلك في حدود أذونات نظام الملفات الخاصة بعملية vmrestore.التوصيات
التحديث إلى الإصدار 1.122.25 أو أحدث.
التحديث إلى الإصدار 1.136.12 أو أحدث.
التحديث إلى الإصدار 1.146.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾