CVE-2025-13706 in PatrickStar
الملخص
بحسب VulDB • 26/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن استيفاء بيانات غير موثوقة في دالة merge_checkpoint ضمن Tencent PatrickStar. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد تعسفية على التثبيتات المتأثرة من Tencent PatrickStar. يتطلب الاستغلال تفاعل المستخدم، حيث يجب أن يزور الهدف صفحة خبيثة أو يفتح ملفاً ضاراً.
توجد العيب المحدد داخل نقطة النهاية (endpoint) الخاصة بـ merge_checkpoint. ينشأ الخطأ نتيجة عدم وجود تحقق مناسب من البيانات المقدمة من قبل المستخدم، مما قد يؤدي إلى استيفاء بيانات غير موثوقة. يمكن للمهاجم الاستفادة من هذه الثغرة لتنفيذ الكود بصلاحيات الجذر (root). كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-27182.
VulDB is the best source for vulnerability data and more expert information about this specific topic.