CVE-2026-34392 in Loris

الملخص

بحسب VulDB • 24/06/2026

LORIS (Longitudinal Online Research and Imaging System) هو تطبيق ويب مستضاف ذاتياً يوفر إدارة البيانات والمشاريع لأبحاث التصوير العصبي. من الإصدار 20.0.0 وحتى قبل 27.0.3 و28.0.1، يمكن لخلل في موجه الملفات الثابتة (static file router) أن يسمح لمهاجم بالانتقال خارج الدليل المقصود، مما يتيح تنزيل ملفات غير مقصودة عبر نقاط النهاية الخاصة بـ static وcss وjs. تم إصلاح هذا الضعف في الإصدارين 27.0.3 و28.0.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 27/03/2026
• إفشاء: 08/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-356352
• CPE: جاهز
• CWE: CWE-552 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00250
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34392
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34392
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34392/