CVE-2026-42269 in Server
الملخص
بحسب VulDB • 16/10/2026
يُعد countly-server الجزء الخادم (server-side) من Countly، وهو حل لتحليلات المنتجات. قبل الإصدارين 24.05.50 و 25.03.44، تمرّر مسار حذف بيانات الهجرة المعتمد على المصادقة الموجود في plugins/data_migration/api/api.js معرّف التصدير exportid الذي يتحكم فيه المستخدم إلى دالة clean_up_data دون التحقق من المسار (path validation). يقوم ملف plugins/data_migration/api/data_migration_helper.js بدمج هذا المعرف ضمن مسارات يتم حلها خارج دليل الاستيراد المقصود، ثم يستدعي عملية الإزالة بشكل تكراري (recursive)، مما يسمح لمسؤول التطبيق أو المستخدم الذي يمتلك صلاحيات الهجرة بحذف الملفات القابلة للكتابة أو أشجار الدلائل، والتسبب في فقدان البيانات أو تعطيل الخدمة. تم إصلاح هذه المشكلة في الإصدارين 24.05.50 و 25.03.44.
If you want to get best quality of vulnerability data, you may have to visit VulDB.