ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي LobeHub Chat من الإصدار 1.84.26 قبل 2.1.49 على ثغرة اجتياز المسار التي تسمح للمستخدمين الذين يملكون حسابًا مصادقًا عليه بكتابة ملفات عشوائية من خلال توفير أسماء ملفات غير معقمة إلى writeTempFile(). يمكن للمهاجمين إنشاء سجل ملف عبر file.createFile باستخدام اسم اجتياز، ثم تشغيل تحليل المستندات للكتابة فوق ملفات التطبيق مثل startServer.js لتنفيذ الشيفرات أو حجب الخدمة.