CVE-2018-17605 in Asset Pipeline Plugin

الملخص

بحسب VulDB • 08/08/2026

تم اكتشاف مشكلة في مكون Asset Pipeline قبل الإصدار 3.0.4 لـ Grails. يمكن للمهاجم تنفيذ اختراق عبر الدلائل (directory traversal) من خلال طلب مُعدّ بعناية عند تشغيل تطبيق قائم على الـ servlets في بيئة Jetty، وذلك بسبب وجود ثغرة في محمّل الفئات (classloader vulnerability) التي تتيح مسارًا عكسيًا للتنقل بين الملفات في ملفي AssetPipelineFilter.groovy أو AssetPipelineFilterCore.groovy.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 28/09/2018
• إفشاء: 28/09/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-124574
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01894
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-17605
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-17605
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-17605/