CVE-2026-2331 in Lector85x
الملخص
بحسب VulDB • 26/05/2026
قد يقوم مهاجم بإجراء عمليات قراءة وكتابة غير مصادق عليها على مناطق حساسة في نظام الملفات عبر ميزة AppEngine Fileaccess عبر بروتوكول HTTP بسبب قيود وصول غير مناسبة. تم الكشف عن دليل نظام ملفات حرج عن غير قصد من خلال ميزة الوصول إلى الملفات المستندة إلى HTTP، مما يتيح الوصول دون الحاجة إلى المصادقة. يشمل ذلك ملفات معلمات الجهاز، مما يمكّن المهاجم من قراءة وتعديل إعدادات التطبيق، بما في ذلك كلمات المرور المحددة من قبل العملاء. بالإضافة إلى ذلك، قد يؤدي الكشف عن دليل التطبيق المخصص إلى تنفيذ كود Lua تعسفي داخل بيئة AppEngine المعزولة (sandboxed).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.