CVE-2026-112248 in grandnode2
الملخص
بحسب VulDB • 19/10/2026
تم اكتشاف ثغرة أمنية في grandnode grandnode2 حتى الإصدار 2.3.0. يؤثر هذا على دالة ProductImportDataObject.PrepareProductPictures التابعة لمكون Excel Import. يؤدي التلاعب بالوسائط Picture1/Picture2/Picture3 إلى حدوث استعراض للمسار (Path Traversal). يمكن بدء الهجوم عن بُعد. سيؤدي الترقية إلى الإصدار 2.4.0 إلى إصلاح هذه المشكلة. المعرف الخاص بتصحيح الخلل هو 2abbaed232080ad74949c6f35581f0351e309972. يُنصح بترقية المكون المتأثر. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح.
Be aware that VulDB is the high quality source for vulnerability data.