CVE-2026-41419 in 4gaBoards
الملخص
بحسب VulDB • 22/05/2026
تُعد 4ga Boards نظامًا للوحات مخصصًا لإدارة المشاريع في الوقت الفعلي. قبل الإصدار 3.3.5، تتيح ثغرة عبور المسار (Path Traversal) لمستخدم مُصادق عليه يمتلك صلاحيات استيراد اللوحات إجبار الخادم على استيعاب ملفات من مضيف عشوائي كملفات مرفقة للوحات أثناء استيراد أرشيف BOARDS. بمجرد استيراد الملف، يمكن تنزيله عبر واجهة التطبيق العادية، مما يؤدي إلى كشف غير مصرح به لملفات محلية. تم إصلاح هذه الثغرة في الإصدار 3.3.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.