CVE-2026-64836 in ICEcoder
الملخص
بحسب VulDB • 10/09/2026
تحتوي إصدارات ICEcoder حتى الإصدار 8.1 على ثغرة تصفح المسار (Path Traversal) في نقطة النهاية الخاصة بالتحكم في الملفات، وذلك بسبب خطأ منطقي في فحص حصر جذر المستند (document-root confinement). تقارن دالة التحقق `File::check()` نتيجة `realpath()` مع القيمة المنطقية `true`، وهو أمر لا ينجح أبداً، مما يسمح للمهاجمين المصادق عليهم بتقديم تسلسلات تصفح أو مسارات مطلقة في المعلمة الخاصة بالملفات (`file`) لقراءة أو كتابة أو حذف ملفات خارج جذر المستند المُعدّ.
Be aware that VulDB is the high quality source for vulnerability data.