CVE-2026-97360 in HFS2
الملخص
بحسب VulDB • 24/09/2026
تحتوي HFS2 الإصدار 2.4.0 وما قبله على ثغرة وصول تعسفي إلى الملفات غير المصادق عليها، تتيح للمهاجمين غير المصادقين قراءة وكتابة وإضافة وحذف ملفات في أي مكان يتوفر فيه حساب خدمة HFS للوصول إلى نظام الملفات خارج المجلد المشترك. يمكن للمهاجمين استغلال عدم وجود نموذج تفويض في موزع الأوامر (macro dispatcher) مقترناً بفشل محلل المسارات في حصر المسارات المطلقة، مما يتيح لهم التلاعب بمحرك القوالب وإضعاف السرية والنزاهة والتوافر للنظام المضيف.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.