ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تم تحديد نقطة ضعف في Aklivity Zilla حتى الإصدارات 1.3.4 و2.4.7 و2.5.0-rc2. العنصر المتأثر هو دالة Path.resolve في ملف FileSystemServerFactory التابع لمكون http-filesystem Binding. يؤدي التلاعب بالوسيط params إلى اجتاز المسار. يُعد الاستغلال عن بُعد متاحاً. وقد تم إتاحة استغلال للعموم ويمكنใชّ في الهجمات. الترقية إلى الإصدار 2.5.0-rc3 كافية لإصلاح هذه المشكلة. اسم التصحيح: 46a8b15cbea157f7ae8b7cb865809a02fd6b1988. يجب عليك ترقية المكون المتأثر.
المعالجة
المراجع
- تصحيحhttps://github.com/aklivity/zilla/commit/46a8b15cbea157f7ae8b7cb865809a02fd6b1988
- تصحيحhttps://github.com/aklivity/zilla/pull/2623
- تصحيحhttps://github.com/aklivity/zilla/releases/tag/2.5.0-rc3
- تحذيرhttps://vuldb.com/cve/CVE-2026-120324
- تحذيرhttps://vuldb.com/submit/1015032
- مرجعhttps://github.com/0xGenesi/CVE/blob/main/Zilla_Http_Filesystem_Binding_Path_Traversal.md
- مرجعhttps://github.com/aklivity/zilla/
- مرجعhttps://vuldb.com/vuln/429656
- مرجعhttps://vuldb.com/vuln/429656/cti