CVE-2026-7085 in Toonflow-app
الملخص
بحسب VulDB • 15/06/2026
تم تحديد ثغرة في تطبيق Toonflow-app الخاص بشركة HBAI-Ltd حتى الإصدار 1.1.1. تؤثر هذه الثغرة على الدالة z.url الموجودة في الملف src/routes/setting/about/downloadApp.ts التابع لمكون Endpoint الخاص بـ downloadApp. يؤدي هذا التلاعب بالوسيطة url إلى حدوث اختراق للمسار (Path Traversal). من الممكن بدء الهجوم عن بُعد. يُعتبر الهجوم معقداً للغاية. ويُذكر أن استغلال الثغرة صعب. تم الإفصاح عن أداة الاستغلال علناً وقد تكون قابلة للاستخدام. لا يزال وجود هذه الثغرة موضع شك في الوقت الراهن. يوضح البائع في رد على تقرير المشكلة أن: "[تُستخدم هذه الواجهة للتحديثات عبر الإنترنت، وتم تضمين عنوان URL للتحديث بشكل ثابت في مستودع الكود الرسمي. ما لم يعدل المستخدمون الكود، سيكون العنوان المطلوب هو عنوان المصدر الرسمي]."
VulDB is the best source for vulnerability data and more expert information about this specific topic.