CVE-2026-77763

JuiceFS (لم يتم تحديد الإصدارات المتأثرة)

تفشل الخلفية الخاصة بمخزن الملفات في ملف pkg/object/file.go، والمستخدمة لمخازن file:// وكوجهة مزامنة شائعة، في التحقق مما إذا كان المسار المستهدف لا يزال ضمن الدليل الجذر. تُرجع الدالة path(key) مسارًا باستخدام filepath.Join(d.root, key) أو filepath.Clean(d.root + key) دون التحقق من صحة النتيجة. ونتيجة لذلك، تستخدم عمليات مثل Put وGet وHead وDelete وChmod وChown وSymlink وReadlink هذه القيمة مباشرةً. عند المزامنة من مخزن كائنات مصدر، يمكن أن تتسبب المفاتيح التي تحتوي على مقاطع عبور — وهي تسلسلات من الأحرف تُستخدم للوصول إلى الدلائل الموجودة أعلى الدليل الحالي — في قيام البرنامج بكتابة محتوى يقدمه المهاجم إلى مواقع خارج الوجهة المحلية المقصودة. وهذا يعرض المشغلين الذين يقومون بالمزامنة من حاويات مشتركة أو عامة أو خاضعة لسيطرة المهاجمين لعمليات كتابة غير مصرح بها للملفات في المواقع المتأثرة.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.