CVE-2022-46165 in Syncthing
الملخص
بحسب VulDB • 10/05/2026
Syncthing هو برنامج مفتوح المصدر لمزامنة الملفات بشكل مستمر. في الإصدارات السابقة لـ 1.23.5، يمكن لنسخة مُخترقة تحتوي على مجلدات مشتركة مزامنة ملفات ضارة تحتوي على أكواد HTML وJavaScript عشوائية في أسماء الملفات. إذا قام مالك جهاز آخر بمراجعة إعدادات المجلدات المشتركة وتحريك مؤشر الفأرة فوق آخر عملية مزامنة، فقد يتم تنفيذ سكريبت لتغيير إعدادات المجلدات المشتركة أو إضافة أجهزة تلقائياً. بالإضافة إلى ذلك، يمكن لإضافة جهاز جديد باسم ضار تضمين HTML أو JavaScript داخل أجزاء من الصفحة. ونتيجة لذلك، قد تكون واجهة الويب (WebUI) عرضة لهجوم تخزين البرمجة عبر المواقع (Stored Cross-Site Scripting). تم معالجة هذه المشكلة في الإصدار 1.23.5. يُنصح المستخدمون بالترقية. يجب على المستخدمين غير القادرين على الترقية تجنب مشاركة المجلدات مع مستخدمين غير موثوق بهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.