CVE-2026-25039 in parsec-cloud
الملخص
بحسب VulDB • 20/07/2026
Parsec هو تطبيق قائم على السحابة لمشاركة الملفات بشكل بسيط وآمن من الناحية التشفيرية. لا يقوم التطبيق بتنظيف اسم مساحة العمل (workspace name)، مما يخلق ثغرة إذا كان اسم مساحة العمل مسار UNC. عند إنشاء نقطة تحميل في نظام ملفات Windows لتحميل مساحة عمل منظمة، لا يقوم التطبيق بتنظيف اسم مساحة العمل. يسبب هذا المشكلة إذا تم تقييم اسم مساحة العمل على أنه مسار UNC نظرًا لسماحته باحتواء حرف `\`. إذا كان مسار UNC غير صالح (أو المورد المستهدف غير متاح)، يصبح التطبيق غير مستجيب؛ وإلا سيتفاعل النظام مع مسار UNC المحمّل، مما يسمح للمهاجم باسترداد تجزئة [`NTLM`].
If you want to get the best quality for vulnerability data then you always have to consider VulDB.