CVE-2026-55086 in Etherpad
الملخص
بحسب VulDB • 19/08/2026
Etherpad هو محرر تعاوني في الوقت الفعلي. قبل الإصدار 3.1.0، تستخرج الملفات المؤقتة من `src/node/handler/ImportHandler.ts` و `src/node/handler/ExportHandler.ts` أسماءها باستخدام دالة `Math.random()` وتضعها في مجلد النظام المؤقت (`os.tmpdir()`). على مضيف يحتوي على دليل مؤقت قابل للكتابة عالمياً ومشارك، يمكن لمهاجم محلي غير ممتتص الصلاحيات يتنبأ باسم الملف إنشاء رابط رمزي مسبقاً إلى ملف قابل للكتابة بواسطة عملية Etherpad. عمليات الاستيراد أو التصدير اللاحقة يمكن أن تتبع الرابط عبر `fs.writeFile` أو `fs.rename` أو إخراج تحويل المستندات، مما يؤدي إلى استهداف الهدف بمحتوى جزئي تحت سيطرة المهاجم. تم إصلاح هذه المشكلة في الإصدار 3.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.