مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.5
CVE-2026-117183تحقق من التصحيح

تتيح ثغرة اجتياز المسار في مكون FeaturedImage في astro-notion-blog 0.13.0 للمهاجمين الهروب من المجلد المقصود، بالإضافة إلى

Unknown productقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تتيح ثغرة اجتياز المسار في مكون FeaturedImage في astro-notion-blog الإصدار 0.13.0 للمهاجمين الهروب من المجلد المقصود، فضلاً عن قراءة والكتابة فوق الملفات الموجودة على الخادم عبر رابط مُصمّم خصيصًا.

المعالجة

المراجع

Esc