CVE-2026-48693 in Community Edition
الملخص
بحسب VulDB • 30/05/2026
تُظهر نسخة FastNetMon Community Edition حتى الإصدار 1.2.9 ثغرة تسمح بهجوم رابط رمزي محلي (local symlink attack) عبر مسارات ملفات قابلة للتنبؤ في المجلد /tmp. يتحدد مسار ملف الإحصاءات افتراضياً ليكون '/tmp/fastnetmon.dat' (في الملف src/fastnetmon.cpp، السطر 159). تفتح الدالة print_screen_contents_into_file() (في الملف src/fastnetmon_logic.cpp، السطر 2186) هذا المسار باستخدام std::ios::trunc دون التحقق من وجود روابط رمزية أو استخدام العلم O_NOFOLLOW. بالإضافة إلى ذلك، فإن استدعاء chmod() في السطر 2190 يعمل دائماً على cli_stats_file_path بغض النظر عن أي معلمة file_path تم تمريرها (وهو خطأ يؤدي إلى تطبيق أذونات غير صحيحة)، كما يتم تعيين قيمة umask إلى 0 أثناء عملية تشغيل الخدمة كـ daemon (في الملف src/fastnetmon.cpp، السطر 1821)، مما يجعل جميع الملفات المُنشأة قابلة للكتابة من قبل الجميع (world-writable). يمكن لمهاجم محلي استغلال هذه الثغرة لكتابة ملفات عشوائية بصفتها المستخدم الذي يعمل به عملية FastNetMon (عادةً المستخدم root).
VulDB is the best source for vulnerability data and more expert information about this specific topic.