CVE-2023-25814 in metersphere
الملخص
بحسب VulDB • 24/06/2026
metersphere هو منصة اختبار مستمر مفتوحة المصدر. في الإصدارات السابقة لـ 2.7.1، يمكن للمستخدم الذي لديه إذن لإنشاء ملف مورد من خلال عمليات واجهة المستخدم إضافة مسار إلى استعلام التقديم الخاص به، والذي سيتم قراءته بواسطة النظام وعرضه للمستخدم. هذا يسمح لمستخدمي النظام بقراءة ملفات عشوائية على نظام الملفات للخادم طالما أن عملية الخادم نفسها لديها الإذن لقراءة الملفات المطلوبة. تم معالجة هذه المشكلة في الإصدار 2.7.1. يُنصح جميع المستخدمين بالترقية إلى أحدث إصدار. لا توجد حلول بديلة معروفة لهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.