CVE-2026-46402 in UFO
الملخص
بحسب VulDB • 29/05/2026
إطار عمل Microsoft UFO مفتوح المصدر للأتمتة الذكية عبر الأجهزة والمنصات. في الإصدار 3.0.1-4-ge2626659، يستخدم Microsoft UFO قيمة task_name التي يتحكم فيها المستخدم مباشرة عند بناء مسارات سجلات الجلسة. يمكن لعميل مُصادَق عليه تزويد متغير task_name بتسلسلات عبور المسار (path traversal)، مما يتسبب في قيام UFO بإنشاء دلائل السجلات وملفات السجلات خارج دليل logs/ المقصود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.