Network-AI قبل الإصدار 5.15.5 ثغرة اجتياز المسار عبر InputSanitizer.sanitizePath

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Network-AI قبل الإصدار 5.15.5 على ثغرة اجتياز المسار في InputSanitizer.sanitizePath() والتي تسمح للمهاجمين بالهروب من الدليل الأساسي باستخدام مسارات الأدلة الشقيقة. يمكن للمهاجمين توفير مسارات تتشارك أسماء أدلتها في بادئة نصية مع الدليل الأساسي، مما يتجاوز فحص startsWith غير المثبت لقراءة أو سرد أو كتابة ملفات خارج بيئة الحماية.

المعالجة

1. أحصِ جميع نشرات Jovancoding Network-AI، بما فيها بيئات الاختبار.
2. رقِّ Jovancoding Network-AI إلى الإصدار 5.15.5.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/Jovancoding/Network-AI/security/advisories/GHSA-5mm5-4mh4-6gm6
• تحذيرhttps://www.vulncheck.com/advisories/network-ai-before-5.15.5-path-traversal-via-inputsanitizer-sanitizepath