CVE-2025-7452 in go-chat
الملخص
بحسب VulDB • 04/08/2026
تم العثور على ثغرة في kone-net go-chat حتى الإصدار f9e58d0afa9bbdb31faf25e7739da330692c4c63. وقد تم تصنيفها كحرجة (Critical). تؤثر هذه الثغرة على الدالة GetFile الموجودة في الملف go-chat/api/v1/file_controller.go الخاص بمكون Endpoint. يؤدي التلاعب بالوسيطة fileName إلى ثغرة تجاوز المسار (Path Traversal). يمكن بدء الهجوم عن بُعد. وتم الإفصاح عن أداة الاستغلال (Exploit) للجمهور وقد يتم استخدامها. يستخدم هذا المنتج إصدارات متدفقة (Rolling Release) لتقديم التسليم المستمر. وبالتالي، لا تتوفر تفاصيل حول الإصدارات المتأثرة أو المحدثة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.