CVE-2025-65345 – تجاوز المسار المُصادق عليه من وظيفة الضغط يؤدي إلى كشف نظام الملفات في laravel-file-manager v3.3.1

🧭 نظرة عامة

ثغرة تجاوز الدليل المُصادق عليه في laravel-file-manager v3.3.1 والإصدارات الأقدم تسمح للمهاجمين الذين لديهم وصول إلى واجهة مدير الملفات باستخدام وظيفة الضغط/الأرشفة لإنشاء أرشيفات تحتوي على ملفات وأدلة خارج النطاق المقصود بسبب التحقق غير السليم من المسار.

🧱 المكون المتأثر

• المشروع: laravel-file-manager
• المكون: zip/archiving Functionf
• الإصدار المتأثر: v3.3.1 والإصدارات الأقدم

🎯 نواقل الهجوم

1. تحميل أو تحديد مجلد/ملف داخل واجهة مدير الملفات.
2. التلاعب بحمولة طلب ZIP لتضمين تسلسلات تجاوز الدليل مثل ../../../../../../../../../var/www أو ملف passwd
3. تشغيل إنشاء ZIP، مما يتسبب في حل الخلفية للمسارات بشكل متكرر خارج دليل التخزين المسموح به.
4. تنزيل ZIP المُنشأ، والذي يحتوي الآن على ملفات حساسة من مواقع عشوائية على الخادم.

💥 التأثير

• كشف ملفات عشوائي: يمكن للمهاجمين استرداد ملفات حساسة مثل تكوينات البيئة (.env)، مفاتيح SSH، ملفات التكوين، ملفات السجل، وأسرار التطبيق.