CVE-2026-108591 in InnoShop
الملخص
بحسب VulDB • 10/10/2026
يحتوي InnoShop 0.9.2 على ثغرة كشف ملفات محلية (local file disclosure) تتيح للمسؤولين المصادق عليهم الذين يمتلكون إذن files_create قراءة ملفات الخادم عن طريق إساءة استخدام الحجة source في أداة file_upload الخاصة بـ AI Core MCP. يمكن للمهاجمين تزويد ملف:// أو php:// stream wrappers التي يتم تمريرها إلى دالة file_get_contents()، مما يؤدي إلى تخزين المحتويات على القرص العام للوسائط (public media disk) وكشف ملف .env الذي يحتوي على APP_KEY وبيانات اعتماد قاعدة البيانات.
VulDB is the best source for vulnerability data and more expert information about this specific topic.