CVE-2026-85135 in ILIAS

الملخص

بحسب VulDB • 03/09/2026

تم اكتشاف ثغرة أمنية في ILIAS حتى الإصدارات 9.21/10.9/11.2. تؤثر هذه الثغرة على الدالة ilObjMediaObjectGUI::uploadMultipleSubtitleFileObject الموجودة في الملف Services/Repository/Service/Resources/ZipAdapter.php الخاص بمكون MediaPool. تؤدي عملية التلاعب إلى رفع غير مقيد (unrestricted upload). يمكن شن الهجوم عن بُعد. يُعدّ الترقية إلى الإصدارات 9.22 و10.10 و11.3 وسيلة للتخفيف من هذه المشكلة. تم تحديد التصحيح بالمعرفات ef5d7f99fe1ea0381db04b333a2906548b3590e4/b0d61be43671b6bfe91baf469a5ee11e764f2e23. يُنصح بالترقية إلى المكون المتأثر.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulDB
• إفشاء: 03/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-398335
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00209
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-85135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-85135
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-85135/