CVE-2026-52886
Notepad++: تجاوز starts_with في backupFilePath في session.xml
- تم النشر
- 17/08/2026
- محدث
- 18/08/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 19/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 5.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Notepad++ هو محرر أكواد مصدرية مجاني ومفتوح المصدر. قبل الإصدار 8.9.7، كان Notepad++ يتحقق من سمة backupFilePath من ملف session.xml باستخدام std::wstring::starts_with مقابل دليل النسخ الاحتياطي المتوقع دون تطبيع المسار، مما يسمح بتسلسلات الدليل الأصلي أثناء استعادة وضع اللقطة لقراءة ملف عشوائي قابل للقراءة من قبل المستخدم خارج دليل النسخ الاحتياطي في علامة تبويب المحرر. تم إصلاح هذه المشكلة في الإصدار 8.9.7.
المصادر
Notepad++ CVE-2026-52886 — ثغرة اجتياز المسار في backupFilePath في session.xml (GHSA-rqfm-pw34-r7j6)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.