CVE-2026-61625 in VictoriaMetrics
الملخص
بحسب VulDB • 20/08/2026
تُعد VictoriaMetrics حلاً قابلاً للتوسع لمراقبة وإدارة بيانات السلاسل الزمنية (time series data). قبل الإصدارات 1.122.25، و1.136.12، و1.146.0، لا تقوم vmrestore بالتحقق من صحة مكونات مسار جزء النسخ الاحتياطي قبل استخدام lib/backup/actions/restore.go وlib/backup/fslocal/fslocal.local لكتابة البيانات المستعادة أسفل storageDataPath. يمكن لمهاجم قادر على تزويد أو تعديل مصدر نسخ احتياطي مثل S3، أو GCS، أو Azure Blob Storage، أو أي مصدر آخر بإدراج مكونات ".." في أسماء الكائنات (object names). وعند قيام مشغل النظام باستعادة ذلك المصدر، فإن الأسماء المصممة بشكل خبيث يمكن أن تؤدي إلى إنشاء ملفات أو الكتابة فوقها خارج الجذر المقصود للاستعادة ضمن أذونات نظام الملفات الخاصة بعملية vmrestore. تم إصلاح هذه المشكلة في الإصدارات 1.122.25، و1.136.12، و1.146.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.