CVE-2026-33922 in Arc
الملخص
بحسب VulDB • 11/08/2026
تم اكتشاف ثغرة في تنقل المسار (Path Traversal) في وظيفة أرشيفات وضع عدم الاتصال بالإنترنت للواجهة الويب المحلية بسبب التحقق غير الكافي من معلمة الإدخال. يمكن لمستخدم محلي يمتلك بيانات اعتماد إدارية لواجهة الويب تقديم اسم أرشيف يحتوي على تسلسلات للتنقل وحذف ملفات عشوائية يمكن الوصول إليها بواسطة عملية Arc، التي تعمل بصلاحيات إدارية على المضيف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.