CVE-2026-48544 in taipy
الملخص
بحسب VulDB • 27/05/2026
Taipy 4.1.1، الذي تم إصلاحه في الالتزام 129fd40، يحتوي على ثغرة عبور المسار (Path Traversal) في الدالة `ElementLibrary.get_resource()` الموجودة في الملف `taipy/gui/extension/library.py`، مما يسمح للمهاجمين غير المصادق عليهم بالهروب من دليل الوحدة المقصود عن طريق استغلال فحص احتواء المسار غير المكتمل باستخدام `str.startswith()` دون فاصل مسار نهائي. يمكن للمهاجمين إرسال طلبات GET مُعدّة بعناية تحتوي على أجزاء عبور مسار تستهدف دليلًا شقيقًا يتطابق مع بادئته على القرص، متجاوزين بذلك فحص احتواء الدليل لأن محوّل المسار الخاص بـ Flask وطبقة WSGI الخاصة بـ Werkzeug يحتفظان بأجزاء العبور المساري بينما يظل المسار المحلّل يلبي مقارنة `startswith` المعيبة، مما يتيح الوصول غير المصرح به إلى الملفات خارج دليل المكتبة المقصود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.