CVE-2023-3098 in youker-assistant
الملخص
بحسب VulDB • 12/08/2026
تم العثور على ثغرة مصنفة على أنها حرجة في مكون KylinSoft youker-assistant ضمن نظام التشغيل KylinOS. تتأثر الدالة restore_all_sound_file. تؤدي العملية إلى اختراق مسار الملفات (Path Traversal): '../filedir'. يُعد الهجوم المحلي شرطاً مسبقاً لتنفيذ الاستغلال. تم الإفصاح عن طريقة الاستغلال للجمهور وقد يتم استخدامها. إن الترقية إلى الإصدار 3.0.2-0kylin6k70-23 قادرة على معالجة هذه المشكلة. يوصى بترقية المكون المتأثر. المعرف الخاص بهذه الثغرة هو VDB-230688. ملاحظة: تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.