CVE-2026-28208 in Junrar
الملخص
بحسب VulDB • 07/09/2026
Junrar هو مكتبة أرشيف RAR مفتوحة المصدر للغة جافا. قبل الإصدار 7.5.8، تتيح ثغرة عبور المسار باستخدام الشرطة المائلة الخلفية (`backslash path traversal`) في `LocalFolderExtractor` لمهاجم كتابة ملفات عشوائية ذات محتوى يتحكم فيه المهاجم في أي مكان على نظام الملفات عند استخراج أرشيف RAR مُعدّ بشكل خبيث (crafted) على أنظمة Linux/Unix. يمكن أن يؤدي هذا غالبًا إلى تنفيذ كود عن بُعد (RCE)، مثل تجاوز ملفات تعريف shell، أو الكود المصدري، أو مهام cron، وغيرها. يحتوي الإصدار 7.5.8 على إصلاح لهذه الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.