CVE-2025-46822

CVE-2025-46822 قراءة ملفات تعسفية دون مصادقة عبر مسار مطلق الوصف: بينما تُستخدم طريقة Path.resolve للحماية من اجتياز المسار، اكتشفت أن استخدام المسار المطلق نجح في قراءة الملفات الداخلية. كما أن نقطة النهاية لا تتطلب مصادقة، ما يعني أن أي شخص يمكنه قراءة ملفات المنظمة بالكامل ونظام الملفات من أي...