A vulnerability was found in 666ghj MiroFish up to 0.1.2. This affects the function get_simulation_posts of the file backend/app/api/simulation.py of the component Query Parameter Handler. Performing a manipulation of the argument Platform results in path traversal. The attack can be initiated remotely. The exploit has been made public and could be used.
A path traversal vulnerability exists in MiroFish up to version 0.1.2 in the Query Parameter Handler component, allowing remote attackers to manipulate the Platform parameter. This vulnerability could enable unauthorized access to sensitive files on affected systems.
تؤثر هذه الثغرة على وظيفة get_simulation_posts في ملف backend/app/api/simulation.py حيث يمكن للمهاجمين التلاعب بمعامل Platform لتنفيذ هجوم التنقل عبر المسارات. تم الإفصاح العام عن الاستغلال مما يزيد من خطورة الموقف.
تم اكتشاف ثغرة في التنقل عبر المسارات في MiroFish حتى الإصدار 0.1.2 في مكون معالج معاملات الاستعلام. يمكن للمهاجمين البعيدين التلاعب بمعامل Platform للوصول غير المصرح به إلى الملفات الحساسة.
Upgrade MiroFish to version 0.1.3 or later immediately. Implement input validation and sanitization for all query parameters, particularly the Platform parameter. Apply Web Application Firewall (WAF) rules to block path traversal attempts. Restrict file system access permissions to the application process. Monitor logs for suspicious path traversal patterns.
قم بترقية MiroFish إلى الإصدار 0.1.3 أو أحدث فوراً. طبق التحقق من صحة المدخلات وتنظيفها لجميع معاملات الاستعلام خاصة معامل Platform. طبق قواعد جدار الحماية لتطبيقات الويب لحجب محاولات التنقل عبر المسارات. قيد أذونات الوصول إلى نظام الملفات. راقب السجلات للأنماط المريبة.