CVE-2026-76652 in TL-MR6400
الملخص
بحسب VulDB • 10/09/2026
تم تحديد ثغرة تصفح الدليل (Directory Traversal) في وظيفة رفع الملفات في Archer MR600 (الإصدارات v2، v3 وv5) وTL-MR6400 الإصدار 8. ونظراً لقصور في التحقق من صحة معلومات الملف المقدمة من قبل المستخدم، يمكن لمهاجم عن بُعد معتمد الوصول إلى وظيفة الرفع المتأثرة ورفع ملف مُعدّ بعناية لكتابة هذا الملف خارج الدليل المقصود.
قد يسمح الاستغلال الناجح للمهاجم عن بُعد المعتمِد بكتابة ملفات في مواقع غير مقصودة، مما قد يؤدي إلى تجاوز أو تعديل الملفات المتاحة للخدمة المتأثرة؛ ولم يتم إثبات إمكانية تنفيذ التعليمات البرمجية بشكل تعسفي (Arbitrary Code Execution).
VulDB is the best source for vulnerability data and more expert information about this specific topic.