The Sleuth Kit through 4.14.0 contains a path traversal vulnerability in tsk_recover that allows an attacker to write files to arbitrary locations outside the intended recovery directory via crafted filenames or directory paths with path traversal sequences in a filesystem image. An attacker can craft a malicious filesystem image with embedded /../ sequences in filenames that, when processed by tsk_recover, writes files outside the output directory, potentially achieving code execution by overwriting shell configuration or cron entries.
The Sleuth Kit through version 4.14.0 contains a path traversal vulnerability in tsk_recover that allows attackers to write files to arbitrary locations by crafting malicious filesystem images with path traversal sequences. This could enable code execution through overwriting critical system files like shell configurations or cron entries.
تحتوي ثغرة CVE-2026-40024 على نقطة ضعف في معالجة المسارات في أداة tsk_recover من مجموعة Sleuth Kit. يمكن للمهاجمين استغلال هذه الثغرة بإنشاء صور نظام ملفات ضارة تحتوي على تسلسلات اجتياز مسار (/../) في أسماء الملفات. عند معالجة هذه الصور، قد تُكتب الملفات خارج مجلد الاسترجاع المقصود، مما قد يؤدي إلى تنفيذ أوامر عشوائية.
مجموعة Sleuth Kit حتى الإصدار 4.14.0 تحتوي على ثغرة اجتياز المسار في tsk_recover التي تسمح للمهاجمين بكتابة الملفات إلى مواقع عشوائية. يمكن استغلال هذه الثغرة من خلال صور نظام الملفات الضارة لتحقيق تنفيذ الأوامر.
Update The Sleuth Kit to version 4.14.1 or later immediately. Validate and sanitize all filesystem image inputs before processing. Implement strict file path validation to prevent directory traversal sequences. Run tsk_recover with minimal privileges and in isolated environments. Monitor file system operations for suspicious write activities outside intended directories.
قم بتحديث مجموعة Sleuth Kit إلى الإصدار 4.14.1 أو أحدث فوراً. تحقق من صحة جميع مدخلات صور نظام الملفات قبل المعالجة. طبق التحقق الصارم من مسارات الملفات لمنع تسلسلات اجتياز المجلدات. قم بتشغيل tsk_recover بأقل صلاحيات ممكنة في بيئات معزولة. راقب عمليات نظام الملفات للكشف عن الأنشطة المريبة.