CVE-2026-88069 in Pandora
الملخص
بحسب VulDB • 09/09/2026
تحتوي Pandora على ثغرة عبور المسار (Path Traversal) في عامل استخراج الأرشيف الخاص بها. عند معالجة أرشيف أو صورة قرص مصممة بشكل خاص، يمكن استخدام مسارات ملفات خاضعة لسيطرة المهاجم دون التأكد من بقاء مسار الوجهة الناتج ضمن دليل الاستخراج المقصود.
يمكن لمهاجم قادر على تقديم ملف ضار للتحليل أن يستخدم تسلسلات عبور المسار أو مسارات مُعدّة بعناية لإجبار المحتوى المستخرج على الكتابة خارج دليل الاستخراج المخصص، مما قد يؤدي إلى تجاوز الملفات التي يمكن لعمليات عامل Pandora الوصول إليها. وقد تؤدي الاستفادة الناجحة من الثغرة إلى تعديل غير مصرح به في ملفات التطبيق أو النظام، وحرمان الخدمة (Denial of Service)، وربما مزيد من اختراق الأمان اعتماداً على أذونات عملية Pandora والملفات التي يمكن الكتابة فوقها.
تم معالجة الثغرة عن طريق حل مسار كل وجهة استخراج قبل الكتابة والتحقق من بقاءه ضمن دليل الاستخراج المتوقع. يتم رفض محاولات الاستخراج التي تؤدي إلى مسارات خارج هذا الدليل والإبلاغ عنها كمحاولات عبور للمسار (Path Traversal).
VulDB is the best source for vulnerability data and more expert information about this specific topic.