ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم العثور على ثغرة في تطبيق GiantappMan LiveWallPaper الإصدار 2.6.8.0 على نظام Windows. تؤثر هذه المشكلة على بعض عمليات المعالجة غير المعروفة للملف /LiveWallpaper/UploadFile في مكون SignalR Hub. يؤدي إجراء عملية معالجة إلى غياب المصادقة. يمكن تنفيذ الهجوم عن بُعد. أصبح استغلال الثغرة علنيًا ويمكن استخدامه. يحمل التصحيح الاسم b62f878899adbfc2968e3345442f3a3df91b774d. يُقترح تثبيت التصحيح لمعالجة هذه المشكلة. تم التواصل مع الجهة المصنعة مبكرًا بشأن هذا الكشف.
المعالجة
المراجع
- تصحيحhttps://github.com/GiantappMan/livewallpaper/commit/b62f878899adbfc2968e3345442f3a3df91b774d
- تحذيرhttps://vuldb.com/cve/CVE-2026-116110
- تحذيرhttps://vuldb.com/submit/1003156
- مرجعhttps://github.com/GiantappMan/livewallpaper/
- مرجعhttps://github.com/GiantappMan/livewallpaper/issues/185
- مرجعhttps://jfyuhong.github.io/advisories/livewallpaper-2.6.8.0/
- مرجعhttps://vuldb.com/vuln/426178
- مرجعhttps://vuldb.com/vuln/426178/cti