ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-12701

Red Hat Update Infrastructure 4 for Cloud ProvidersRed Hat Update Infrastructure 5

Pulpcore: pulpcore: relative_path_validator bypass via directory traversal in filesystemexport

CVSS 3.1
9.0بحرانی

شرح رسمی (انگلیسی)

A path traversal vulnerability was found in pulpcore. The relative_path_validator function only verifies that content paths do not begin with "/" but fails to block directory traversal sequences such as "../" anywhere in the path. An authenticated administrator can craft a relative_path containing embedded traversal sequences (e.g., "looking/normal/../../../../etc/shadow") that escapes the intended export directory during FilesystemExport operations. Because the file content is also user-controlled (uploaded artifact), this allows arbitrary file write to any location writable by the Pulp service user, potentially leading to service compromise or further system exploitation.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.0بحرانی 3.1 CVEProject cvelistV5 (CNA) (redhat) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Red Hat Update Infrastructure 4 for Cloud Providers همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Update Infrastructure 5 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۰
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۴/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۱
وضعیت
منتشرشده
صادرکننده (CNA)
redhat

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۹٪
احتمال بهره‌برداری در ۳۰ روز
۶۸٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-22
    Improper Limitation of a Pathname to a Restricted Directory