PT-2026-79824 · Npm · Expo-Share-Intent

Actuator

·

CVE-2026-78196

·

تاريخ النشر

2026-08-24

·

تاريخ التحديث

2026-08-24

CVSS v4.0

4.8

متوسطة

المتجهAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N/E:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات achorein expo-share-intent الأقدم من 8.0.1
الوصف
يوجد عيب في اجتياز المسار في مكون Android File Copy Routine داخل الدالة getDataColumn() في ملف ExpoShareIntentModule.kt. يمكن لمهاجم محلي التلاعب بالمتغير display name لتنفيذ عملية الاجتياز.
التوصيات
الترقية إلى الإصدار 8.0.1.

استغلال

إصلاح

Path traversal

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-22

المعرّفات ذات الصلة

CVE-2026-78196

المنتجات المتأثرة

Expo-Share-Intent