CVE-2026-29909: MRCMS V3.1.2 - تعداد غير مصادق عليه للدلائل

معرّف CVE

CVE-2026-29909

الوصف

يحتوي MRCMS V3.1.2 على ثغرة تعداد غير مصادق عليه للدلائل في وحدة إدارة الملفات. تفتقر نقطة النهاية /admin/file/list.do إلى ضوابط المصادقة والتحقق السليم من المدخلات، مما يسمح للمهاجمين عن بُعد بتعداد محتويات الدلائل على الخادم دون أي بيانات اعتماد.

إثبات المفهوم (PoC)

GET /admin/file/list.do?path=../../../src/main/resources/ HTTP/1.1
Host: target-server

التأثير

• وصول غير مصرح به إلى بنية دلائل الخادم
• كشف ملفات الإعدادات الحساسة
• تسريب معلومات قد يؤدي إلى هجمات إضافية

الإسناد

المكتشف: zyh