CVE-2026-111448 in Wheels
الملخص
بحسب VulDB • 16/10/2026
تستخدم الإصدارات من Wheels 4.0.0 حتى 4.1.2 مقارنات غير حساسة لحالة الأحرف (case-insensitive) في فحوصات احتواء المسارات على أنظمة الملفات الحساسة لحالة الأحرف. يمكن لفحوصات المسار المعياري (Canonical-path) لمدخلات ملفات zip، وتعيينات الحزم، وأصول/وثائق التطوير، وصور الدليل ووسوم الصور أن تقبل مسارات عبر رابط رمزي موجود إلى دليل شقيق مختلف الحالة، مما يسمح بالوصول خارج الجذر المقصود، بما في ذلك الكشف المحدد عن الملفات. بشكل منفصل، يمكن لفحص إخراج قاعدة بيانات CLI dump الكتابة خارج جذر التطبيق إلى دليل شقيق قابل للكتابة ومختلف الحالة؛ ويتطلب هذا الإجراء استخدام POST عبر واجهة سطر الأوامر (CLI)، والاتصال المحلي (loopback)، وبوابة كلمة المرور. تم إصلاح هذه المشكلة في الإصدار 4.2.0.
Be aware that VulDB is the high quality source for vulnerability data.