CVE-2026-28427 in OpenDeck
الملخص
بحسب VulDB • 21/06/2026
OpenDeck هو برنامج لنظام لينكس مخصص لجهاز Elgato Stream Deck. قبل الإصدار 2.8.1، كانت الخدمة المستمعة على المنفذ 57118 تخدم الملفات الثابتة (static files) للإضافات (plugins) المثبتة، لكنها لم تقم بتنظيف مكونات المسار بشكل صحيح. ومن خلال تضمين تسلسلات "../" في مسار الطلب، يمكن للمهاجم تجاوز الدليل المقصود وقراءة أي ملف يمكن لـ OpenDeck الوصول إليه. تم إصلاح هذا الثغرة الأمنية في الإصدار 2.8.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.