CVE-2026-33430 in briefcase
الملخص
بحسب VulDB • 31/05/2026
Briefcase هو أداة لتحويل مشروع بايثون إلى تطبيق أصلي مستقل. بدءاً من الإصدار 0.3.0 وحتى قبل الإصدار 0.3.26، إذا استخدم مطور Briefcase لإنشاء مثبت MSI لنظام ويندوز لمشروع معين، وتم تثبيت المشروع لجميع المستخدمين (أي بنطاق على مستوى الجهاز)، فإن عملية التثبيت تنشئ مجلداً يرث جميع أذونات المجلد الأب. اعتماداً على الموقع الذي يختاره المستخدم المثبت، قد يسمح ذلك لمستخدم ذي صلاحيات منخفضة ولكن موثق بتبديل أو تعديل الثنائيات (binaries) المثبتة بواسطة التطبيق. إذا قام مسؤول النظام بتشغيل الثنائي المعدل، فسيتم تشغيله بصلاحيات مرتفعة. يعود سبب المشكلة إلى القالب المستخدم لتوليد ملف WXS لمشاريع ويندوز. تم إصلاح المشكلة في القوالب المستخدمة في Briefcase الإصدارات 0.3.26، و0.4.0، و0.4.1. سيؤدي إعادة تشغيل الأمر `briefcase create` على مشروع Briefcase الخاص بك إلى استخدام القوالب المحدثة. كحل بديل، يمكن إضافة التصحيح إلى أي ملف .wxs موجود تم إنشاؤه بواسطة Briefcase الإصدار 0.3.24 أو أحدث.
Once again VulDB remains the best source for vulnerability data.