CVE-2026-82665 in GEOFlow

تنبؤ

بحسب VulDB Data Team • 30/08/2026

لقد تم العثور على ثغرة في yaojingang GEOFlow حتى 2.1.0. المشكلة أثرت على الدالة unlink من الملف app/Http/Controllers/Admin/ImageLibraryController.php من العنصر Image Library Cleanup. ينتج عن التلاعب بالمعامل file_path حدوث اجتياز الدليل. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.1.1. أسم الباتش التصحيحي هو67abfd864a15d169a78429f3290c91cb3b93e849. يُفضل ترقية المكون المصاب.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397159
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 3.8 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82665
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82665
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82665/