CVE-2026-40987
عاليتم النشر
مزامن الملفات البعيد في Spring Integration يكتب اسم الملف المقدم من الخادم تحت localDirectory دون تطبيع المسار (canonicalization)
- تم النشر
- 11/06/2026
- محدث
- 23/06/2026
- تخصيص CNA
- vmware
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
7.1/ 10عالي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:H/A:L0.2%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 12.5%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يمكن لخادم FTP/SFTP/SMB خبيث أو مخترَق كتابة ملفات تعسفية في أي مكان على نظام ملفات العميل (خارج الدليل المحلي المُهيأ) بمحتوى يتحكم فيه المهاجم. الإصدارات المتأثرة: Spring Integration من 7.0.0 حتى 7.0.4؛ من 6.5.0 حتى 6.5.8؛ من 6.4.0 حتى 6.4.11؛ من 6.3.0 حتى 6.3.14؛ من 5.5.0 حتى 5.5.20.
المصادر
1CVE-2026-40987 PoC
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.