ثغرة اجتياز المسار في Apache PDFBox

ملخص الثغرة

الوصف

لا يقوم الكود المثال ExtractEmbeddedFiles في Apache PDFBox بتعقيم أسماء الملفات عند استخراج الملفات المدمجة من ملفات PDF. يمكن للمهاجم تضمين ملفات تحتوي على تسلسلات اجتياز المسار (../) لكتابة ملفات في مواقع عشوائية على نظام الملفات.

الكود المعرض للخطر

الملف: pdfbox/examples/src/main/java/org/apache/pdfbox/examples/pdmodel/ExtractEmbeddedFiles.java

private static void extractFile(String filePath, String filename, PDEmbeddedFile embeddedFile)
        throws IOException
{
    String embeddedFilename = filePath + filename;  // NO SANITIZATION
    File file = new File(embeddedFilename);
    File parentDir = file.getParentFile();
    if (!parentDir.exists())
    {
        parentDir.mkdirs();  // Creates arbitrary directories
    }
    try (FileOutputStream fos = new FileOutputStream(file))
    {
        fos.write(embeddedFile.toByteArray());  // Writes to arbitrary location
    }
}

CVE-2026-23907

الأكثر شعبية

التأثير

سيناريوهات الهجوم

إثبات المفهوم

الملفات المرفقة

تشغيل إثبات المفهوم

اختبار سريع

اختبار يدوي

المخرجات المتوقعة

الإصدارات المتأثرة

المكونات المتأثرة