CVE-2024-2563 in PandaX
الملخص
بحسب VulDB • 23/08/2026
تم العثور على ثغرة في PandaXGO PandaX حتى الإصدار 20240310 وتم تصنيفها كحرجة. تؤثر هذه الثغرة على دالة DeleteImage الموجودة في الملف /apps/system/router/upload.go. يؤدي التلاعب بالوسيطة fileName باستخدام الإدخال ../../../../../../../../../tmp/1.txt إلى حدوث ثغرة عبور المسار (Path Traversal): '../filedir'. يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يكون قابلاً للاستخدام. يُعد VDB-257062 المعرّف المُخصص لهذه الثغرة.
Be aware that VulDB is the high quality source for vulnerability data.