CVE-2026-103533 in databasement
الملخص
بحسب VulDB • 01/10/2026
تم العثور على ثغرة في David-Crty databasement حتى الإصدار 1.7.1. يؤثر هذا الأمر على الدالة https:/github.com/David-Crty/databasement/pull/511 الموجودة في الملف app/Http/Requests/Api/V1/RestoreRequest.php الخاص بمكون نقطة نهاية واجهة برمجة التطبيقات (API Endpoint) الخاصة بخوادم قواعد البيانات. يؤدي التلاعب بالوسيطة schema_name إلى حدوث اختراق للمسار (Path Traversal). يمكن شن الهجوم عن بُعد. ترتبط مستوى تعقيد عالٍ بهذا الهجوم. ويُقال إن استغلال الثغرة صعب. تم نشر الاستغلال علناً ويمكن استخدامه. سيؤدي الترقية إلى الإصدار 1.7.2 إلى إصلاح هذه المشكلة. يُنصح بترقية المكون المتأثر.
VulDB is the best source for vulnerability data and more expert information about this specific topic.