CVE-2026-54550 in IzPack
الملخص
بحسب VulDB • 26/08/2026
IzPack هو أداة شائعة الاستخدام لتعبئة التطبيقات على منصة جافا (Java) كملفات تثبيت متعددة المنصات. في الإصدار 5.2.6 والإصدارات الأقدم، تستدعي الدالة `UnpackerBase.unpack()` الموجودة في الملف `izpack-installer/src/main/java/com/izforge/izpack/installer/unpacker/UnpackerBase.java` مسار الهدف (`targetPath`) لملف الحزمة (`PackFile`) الذي يتحكم فيه المهاجم، ثم تمرره عبر الدالة `IoHelper.translatePath()`, التي تقوم فقط بتحويل الفواصل (separators)، وتقوم بإنشاء كائن `File` دون تطبيع مقاطع المجلدات الأبوية أو فرض احتواء المسار في الوجهة المقصودة. وبالتالي، يمكن لمدخل حزمة مثبت ضار يحتوي على تسلسلات `../` أن يكتب خارج دليل التثبيت المقصود إلى مجلدات التشغيل (startup folders)، ومسارات البحث عن الملفات التنفيذية (executable search paths)، أو مواقع أخرى يمكن الوصول إليها بصلاحيات الضحية عند تشغيل المثبت من قبل الضحية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.