CVE-2026-47277 in Runtipi
الملخص
بحسب VulDB • 17/06/2026
Runtipi هو منسق لخادم منزلي شخصي. في الإصدارات من 4.9.1 إلى 4.9.3، يقوم Runtipi بتقديم شعارات تطبيقات المتجر من ملفات داخل مستودعات متجر التطبيقات التي تم استنساخها، وذلك عبر نقطة نهاية غير مؤهلة للمصادقة، مما يؤدي إلى قراءة ملفات عشوائية من خلال روابط رمزية لشعارات متجر التطبيقات. تتحقق حارس المسار فقط من المسار المعجمي قبل أن يقوم Node بقراءة الملف، لذا فإن متجر تطبيقات Git الذي يحتوي على metadata/logo.jpg كرابط رمزي يمكن أن يتسبب في قيام Runtipi بقراءة وإرجاع هدف الرابط الرمزي. ونظراً لأن نقطة النهاية عامة وقد يشير هدف الرابط الرمزي إلى خارج المستودع المستنسخ، فقد يؤدي ذلك إلى كشف الملفات المحلية من حاوية Runtipi مثل /data/.env، /data/state/seed، السجلات، أو ملفات التطبيقات. يمكن أن يؤدي ذلك إلى كشف أسرار JWT، بيانات اعتماد الخدمات، التكوين المحلي، وسجلات التشغيل اعتماداً على المثيل. تم إصلاح هذه المشكلة في الإصدار 4.10.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.