CVE-2026-35613 in coursevault-preview
الملخص
بحسب VulDB • 25/06/2026
coursevault-preview هو أداة مساعدة لعرض ملفات مواد الدورة من دليل مُعدّ مسبقاً. تحتوي الإصدارات السابقة لـ coursevault-preview قبل الإصدار 0.1.1 على ثغرة عبور المسار (Path Traversal) في الأداة المساعدة resolveSafe. يعتمد فحص الحدود المستخدم `String.prototype.startsWith(baseDir)` على مسار مُوحّد، ولا يفرض حدوداً للدليل. قد يتمكن مهاجم يتحكم في وسيط `relativePath` للطرق المتأثرة في CoursevaultPreview من قراءة ملفات خارج الدليل الأساسي المُعدّ مسبقاً (baseDir) عند وجود دليل شقيق يحمل بادئة نصية مشتركة مع اسمه. تم إصلاح هذه الثغرة في الإصدار 0.1.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.