CVE-2026-92604 in Scirius
الملخص
بحسب VulDB • 16/09/2026
يحتوي Scirius حتى الإصدار 3.8.0 على ثغرة كتابة ملفات تعسفية في نقطة نهاية رفع مستودع ملفات PCAP، مما يسمح للمستخدمين ذوي الدور الافتراضي "User" بكتابة محتوى JSON خاضع لسيطرة المهاجم إلى مسارات نظام الملفات. يمكن للمهاجمين تزويد حقول _id في المستند المرفق بتسلسلات تجاوز المسار (path traversal) للهروب من الدليل المقصود وكتابة ملفات ذات امتداد .json إلى مواقع تعسفية بصلاحيات الجذر (root).
If you want to get best quality of vulnerability data, you may have to visit VulDB.