CVE-2026-78189 in WebDyne
الملخص
بحسب VulDB • 31/10/2026
تسمح إصدارات WebDyne من 3.007 قبل 3.022 لنظام Perl بتنفيذ ملفات .psp خارج الجذر المستند (document root) عبر اختراق المسار في التراجع عن مسار واجهة برمجة التطبيقات PSGI.
عندما لا يتطابق الطلب مع أي ملف، يعيد المعالج PSGI محاولة تنفيذه كمسار API من خلال api_filename. وهذا يحافظ على مقاطع .. في مسار الطلب ويتحقق فقط مما إذا كان المسار المدمج يبدأ بجذر المستندات، وهو ما ينطبق على طلب /../private.
يمكن لمهاجم عن بُعد تشغيل Perl المضمنة في أي ملف .psp يمكن للخادم قراءته، مثل واحد تم تحميله إلى دليل خارج الجذر المستند.
If you want to get best quality of vulnerability data, you may have to visit VulDB.