amnsecurity/document-viewer-link-handler-security-assessmentRelatório profissional de avaliação de vulnerabilidade para risco de manipulador de links em visualizador de documentos, incluindo análise de impacto, remediação e estratégia de mitigação.
Relatório de Cibersegurança no Estilo Consultor
Avaliação profissional de vulnerabilidade para o risco de manipulador de links em visualizadores de documentos, incluindo análise de impacto, remediação e estratégia de mitigação.
| Campo | Detalhes |
|---|
| Tipo de Relatório | Relatório de Avaliação de Vulnerabilidade |
| Contexto do Engajamento | Pesquisa em Segurança |
| Foco Principal | Segurança de Aplicações |
| Público-alvo | Equipes de segurança, equipes de engenharia, gerentes de contratação |
| Estilo de Saída | Resumo executivo, análise técnica, impacto nos negócios, roteiro de remediação |
| Estado de Publicação | Sanitizado para revisão pública de portfólio |
[!IMPORTANT] Este relatório foi intencionalmente sanitizado para publicação pública no GitHub. Identificadores sensíveis, credenciais, valores de infraestrutura e evidências específicas do cliente foram substituídos por espaços reservados claros.
[!TIP] Para uma revisão rápida, comece com as seções Resumo Executivo e Impacto. Para profundidade técnica, continue na Análise Técnica e Remediação.
CVE-2026-46529 - Atril Evince XReader PDF Link Clicável RCE
ثغرة أمنية خطيرة من نوع تنفيذ أوامر عن بُعد بنقرة واحدة (Single-Click RCE) في عارض مستندات Atril (عارض PDF الافتراضي لبيئة MATE Desktop) وأخويه Evince (عارض GNOME) و XReader (عارض Xfce). تسمح هذه الثغرة لمهاجم بتنفيذ أكواد ضارة على جهاز الضحية بمجرد خداعه للنقر على رابط داخل ملف PDF.
تعمل الثغرة عن طريق تضمين رابط خبيث في مستند PDF. عند النقر على الرابط، يقوم التطبيق بتفسير URI بطريقة غير آمنة، مما يسمح بتنفيذ أوامر عشوائية بصلاحيات المستخدم الحالي.
| العنصر | التفاصيل |
|---|---|
| CVE | CVE-2026-46529 |
| CVSS v3.1 | 7.8 (High) |
| المتجه | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| النوع | Remote Code Execution via Clickable Link |
| المنتج | Atril Document Viewer (MATE) |
| المنتجات المتأثرة | Atril < 1.26.3 / < 1.28.4, Evince, XReader flavours |
| الإصدار المُصحَّح | Atril 1.26.3 / 1.28.4 |
| نظام التشغيل | Linux (MATE, GNOME, Xfce Desktops) |
| التأثير | تنفيذ أوامر بصلاحيات المستخدم |
| Atributo | Valor |
|---|---|
| Identificador | CVE-2026-46529 |
| CVSS / Severidade | 7.8 |
| Escopo Afetado | -------- |
| Versão Corrigida | Atril 1.26.3 / 1.28.4 |
A fraqueza foi avaliada sob a perspectiva de segurança de aplicações e risco de infraestrutura. O problema central é classificado como Execução Remota de Código e foi documentado de forma sanitizada, adequada para publicação pública em portfólio.
تستغل الثغرة معالجة الروابط (URI Handling) في عارض المستندات Atril. عند النقر على رابط داخل مستند PDF، يقوم Atril بتمرير URI إلى النظام لفتحه. نظراً لعدم وجود تنقية كافية للروابط، يمكن للمهاجم إنشاء رابط باستخدام بروتوكولات خطيرة مثل file:// أو ghelp:// أو حتى تنفيذ أوامر مباشرة.
| الإجراء | الأولوية | الوصف |
|---|---|---|
| تحديث عارض PDF | 🟢 فوري | تحديث Atril إلى 1.26.3 / 1.28.4 |
| تثبيت التحديثات الأمنية | 🟢 عاجل | تحديث Evince و XReader أيضاً |
| تفعيل الحماية من الروابط | 🟡 مهم | تعطيل فتح الروابط تلقائياً في العارض |
| استخدام Sandbox | 🟡 مهم | تشغيل عارض PDF في بيئة معزولة (Firejail) |
| التوعية الأمنية | 🔵 مستمر | تدريب المستخدمين على عدم النقر على روابط في PDF |
| عارض PDF بديل | 🟡 اختياري | استخدام Okular أو qpdfview كبديل |
Preparado como um relatório profissional de portfólio em cibersegurança
Focado em comunicação clara de riscos, remediação prática e melhoria defensiva.
