CVE-2026-107018: صلاحيات غير آمنة في Ghost Commander File Manager إصدار الرمز 479 تتيح لمهاجمين غير مصرح لهم قراءة وكتابة الملفات داخل التخزين الخاص

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تتيح صلاحيات غير آمنة في Ghost Commander File Manager إصدار الرمز 479 لمهاجمين غير مصرح لهم قراءة وكتابة الملفات تعسفياً داخل التخزين الخاص بمدير الملفات.

المعالجة

أحصِ جميع نشرات Unknown product، بما فيها بيئات الاختبار.
لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

مرجعhttps://f-droid.org/packages/com.ghostsq.commander/
مرجعhttps://github.com/FFG0d/fdroid-android-advisories/blob/main/advisories/CVE-2026-107018.md
مرجعhttps://sourceforge.net/p/ghostcommander