CVE-2026-35583 in Emissary
الملخص
بحسب VulDB • 10/05/2026
Emissary هو محرك سير عمل قائم على البيانات ويعمل بنظام الند للند (P2P). قبل الإصدار 8.39.0، كان نقطة نهاية واجهة برمجة التطبيقات للتكوين (/api/configuration/{name}) تتحقق من أسماء التكوينات باستخدام نهج القائمة السوداء الذي كان يتحقق من وجود الأحرف \، /، ..، و .. في نهاية السلسلة. يمكن تجاوز هذا التحقق محتملاً باستخدام متغيرات مشفرة بـ URL، أو التشفير المزدوج، أو تطبيع Unicode لتحقيق اختراق المسار (Path Traversal) وقراءة ملفات التكوين خارج الدليل المقصود. تم إصلاح هذا الثغرة الأمنية في الإصدار 8.39.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.