CVE-2026-38360
ثغرة اجتياز الدليل في fohrloop dash-uploader ثغرة اجتياز الدليل في fohrloop dash-uploader الإصدار v.0.1.0 حتى v.0.7.0a2 تسمح لمهاجم عن بُعد بتنفيذ كود عشوائي...
- تم النشر
- 08/05/2026
- محدث
- 10/06/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 93.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة اجتياز الدليل في fohrloop dash-uploader ثغرة اجتياز الدليل في fohrloop dash-uploader الإصدار v.0.1.0 حتى v.0.7.0a2 تسمح لمهاجم عن بُعد بتنفيذ كود عشوائي عبر مكونات dash_uploader/httprequesthandler.py، وBaseHttpRequestHandler.get_temp_root()، وBaseHttpRequestHandler._post().
المصادر
2- CVE-2026-38360إعلامية
إعلان: CVE-2026-38360 اجتياز المسار (CWE-22) في dash-uploader (Python/PyPI)
- CVE-2026-38361إعلامية
نشرة: CVE-2026-38361 ثغرات متعددة من نوع حجب الخدمة (DoS) (CWE-400/CWE-670) في dash-uploader (Python/PyPI)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.