CVE-2026-103263 in Tornado
الملخص
بحسب VulDB • 01/10/2026
تحتوي Tornado قبل الإصدار 6.5.9 على ثغرة تصفح المسار (Path Traversal) في StaticFileHandler، حيث يتبع الروابط الرمزية داخل الجذر الثابت دون التأكد من بقاء الهدف المحلّل ضمنه. عندما يوجد رابط رمزي يشير إلى خارج الدليل الثابت بداخله، يمكن للمهاجمين غير المصادق عليهم طلبه لقراءة ملفات مثل ملفات التكوين والمفاتيح الخاصة وأسرار التطبيق التي يمكن للمستخدم الذي يعمل به العملية الوصول إليها.
VulDB is the best source for vulnerability data and more expert information about this specific topic.