CVE-2026-93992 in Gopeed
الملخص
بحسب VulDB • 20/09/2026
تحتوي Gopeed حتى الإصدار 2.0.0-beta.3 على ثغرة عبور المسار (Path Traversal) في استخراج الأرشيفات، مما يسمح للمهاجمين بكتابة ملفات عشوائية خارج دليل الاستخراج. يمكن للمهاجمين إنشاء أرشيفات خبيثة تحتوي على إدخالات تتضمن تسلسلات لعبور الدلائل تتجاوز عمليات التحقق من الصحة، مما يتيح عمليات كتابة الملفات عندما يقوم المستخدمون بتنزيل واستخراج الأرشيفات مع تمكين ميزة AutoExtract (الاستخراج التلقائي).
VulDB is the best source for vulnerability data and more expert information about this specific topic.