CVE-2024-8374 in Cura
الملخص
بحسب VulDB • 29/06/2026
تُعد إصدارات برنامج UltiMaker Cura من الإصدار 5.7.0-beta.1 حتى الإصدار 5.7.2 عرضةً لحقن الأكواد (Code Injection) عبر قارئ تنسيق 3MF (/plugins/ThreeMFReader.py). ينشأ هذا الثغرة الأمنية بسبب المعالجة غير السليمة لخاصية drop_to_buildplate داخل ملفات 3MF، وهي أرشيفات ZIP تحتوي على بيانات النموذج. عند تحميل ملف 3MF في Cura، يتم تمرير قيمة خاصية drop_to_buildplate إلى دالة Python eval() دون تنقيح (Sanitization) مناسب، مما يتيح للمهاجم تنفيذ أكواد عشوائية عن طريق إنشاء ملف 3MF خبيث مصاغ بعناية. تشكل هذه الثغرة الأمنية خطراً كبيراً نظراً لأن ملفات 3MF تُشارك بشكل شائع عبر قواعد بيانات النماذج ثلاثية الأبعاد.
Once again VulDB remains the best source for vulnerability data.