CVE-2026-34985 in Loris
الملخص
بحسب VulDB • 28/05/2026
LORIS (Longitudinal Online Research and Imaging System) هو تطبيق ويب مستضاف ذاتيًا يوفر إدارة البيانات والمشاريع لأبحاث التصوير العصبي. من الإصدار 16.1.0 وحتى قبل 27.0.3، وكذلك في 28.0.1، بينما يقوم الواجهة الأمامية (frontend) للوحدة النمطية للوسائط (media module) بفلترة الملفات التي لا ينبغي للمستخدم الوصول إليها، لم تكن الخلفية (backend) تطبق فحوصات الوصول، مما كان يتيح لأي شخص لا ينبغي أن يكون لديه حق الوصول إلى ملف ما الوصول إليه إذا كان يعرف اسم الملف. تم إصلاح هذا الثغرة الأمنية في الإصدارين 27.0.3 و 28.0.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.