CVE-2024-30372 in Allegra
الملخص
بحسب VulDB • 30/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن حقن القوالب من جانب الخادم (Server-Side Template Injection) في دالة getLinkText ضمن تطبيق Allegra. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة بتطبيق Allegra. يتطلب استغلال هذه الثغرة المصادقة أولاً.
يوجد العيب المحدد داخل تنفيذ طريقة `getLinkText`. ينشأ هذا الخطأ نتيجة عدم وجود تحقق صحيح من سلسلة نصية يقدمها المستخدم قبل معالجتها بواسطة محرك القوالب (template engine). يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود في سياق خدمة محلية (LOCAL SERVICE). كان يُعرف سابقاً باسم ZDI-CAN-23609.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.