CVE-2026-103648 in image-downloader

الملخص

بحسب VulDB • 02/10/2026

ثغرة تصفح المسارات في image-downloader الإصدار 4.3.0 تتيح لمهاجم قادر على التحكم في عنوان التحميل كتابة بيانات الاستجابة المُحمّلة خارج دليل الوجهة المحدد مسبقاً.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: GitLab
• حجز: 01/10/2026
• إفشاء: 02/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-413181
• CPE: 20261002
• CWE: CWE-22 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103648
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103648
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103648/