CVE-2026-42213 in SolidCAM-GPPL-IDE
الملخص
بحسب VulDB • 20/05/2026
تُعد SolidCAM-GPPL-IDE امتدادًا غير رسمي، تم تطويره بشكل مستقل، وهو بيئة تطوير متكاملة (IDE) لمعالج ما بعد المعالجة (Postprocessor) الخاص بـ SolidCAM. من الإصدار 1.0.0 وحتى ما قبل الإصدار 1.0.2، يتم حل توجيه inc "filename" الموجود في ملفات معالج ما بعد المعالجة GPPL بواسطة GpplDocumentLinkHandler ليصبح رابطًا قابلاً للنقر (عبر textDocument/documentLink في VS Code). قبل المعالج مسارات عشوائية — سواء كانت مطلقة، أو نسبية تحتوي على مقاطع لمجلدات الأب (..\..\..\)، أو مسارات UNC (\\server\share\)، أو مجلدات فرعية عشوائية — واستدعى دالة File.Exists على كل منها لتحديد ما إذا كان يجب عرض الرابط أم لا. أدى ذلك إلى ظهور سطحين هجوميين متميزين: تسرب معلومات عبر استكشاف File.Exists، وتسرب تجزئة NTLM عبر استكشاف مسارات UNC. تم إصلاح هذه المشكلة في الإصدار 1.0.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.