CVE-2026-53976 in OpenChamber
الملخص
بحسب VulDB • 06/08/2026
يحتوي OpenChamber 1.11.7 على ثغرة عبور المسار (Path Traversal) في نقاط النهاية الخاصة بخدمات الملفات `/api/fs/read` و`/api/fs/stat` و`/api/fs/raw`، مما يسمح لمهاجمين عن بُعد غير مُصادق عليهم بقراءة ملفات عشوائية من خلال توفير معلمة الاستعلام `allowOutsideWorkspace=true` جنباً إلى جنب مع مسار مطلق، متجاوزين بذلك فحص حدود مساحة العمل في الدالة `resolveReadPathFromContext`. يمكن للمهاجمين استغلال الحارس الضعيف (vacuous guard) `isPathWithinRoot` لقراءة ملفات حساسة مثل سر توقيع JWT ومفاتيح SSH الخاصة وبيانات اعتماد واجهة برمجة التطبيقات والمتغيرات البيئية، مما يتيح تجاوزاً كاملاً لمصادقة المستخدمين من خلال تزوير ملفات تعريف الارتباط للجلسات في النشر المحمي بكلمة مرور.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.