CVE-2023-3348 in wrangler

الملخص

بحسب VulDB • 19/05/2026

أثر ثغرة تصفح الدلائل (Directory Traversal) في أداة سطر الأوامر Wrangler (الإصدارات <[email protected]) عند تشغيل خادم تطوير محلي لـ Pages (أمر wrangler pages dev). مكّنت هذه الثغرة مهاجمًا موجودًا في نفس الشبكة من الضحية من الاتصال بخادم التطوير المحلي والوصول إلى ملفات الضحية الموجودة خارج الدليل المخصص لخادم التطوير.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Cloudflare, Inc.
• حجز: 21/06/2023
• إفشاء: 03/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236079
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.7 (CNA)
• EPSS: 0.00701
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3348
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3348/