یک آسیب‌پذیری امنیتی در نرم‌افزار Xreader (نسخه‌های تا 4.6.9) در توزیع Linux Mint شناسایی شده است که منجر به امکان اجرای حملات Path Traversal می‌شود.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع g_file_get_child در فایل shell/ev-window.c و در بخش PDF Attachment Saving Handler رخ داده است. در این حالت، دستکاری در آرگومان attachment به مهاجم اجازه می‌دهد تا خارج از دایرکتوری‌های تعیین شده به فایل‌های سیستم دسترسی پیدا کند.
تحلیل ریسک و وضعیت فعلی
- نوع حمله: این حمله می‌تواند به صورت از راه دور (Remote) اجرا شود.
- وضعیت اکسپلویت: کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و در دسترس قرار گرفته است.
- پاسخ توسعه‌دهندگان: نگهدارندگان پروژه این مورد را به عنوان «تکمیل شده» بسته‌اند؛ زیرا پشتیبانی از فرمت EPUB از Xreader حذف شده و در نرم‌افزار Xepub بازنویسی و پیاده‌سازی شده است.
به‌روزرسانی (اکتبر 3, 2026 — Vuln Today)
به‌روزرسانی:
آسیب‌پذیری جدیدی از نوع Path Traversal در نرم‌افزار Mint Xreader (نسخه‌های ۴.۶.۵ و قدیمی‌تر) شناسایی شده است که با شناسه CVE-2026-104982 ثبت شده است.
این نقص امنیتی در بخش EPUB File Handler و به‌طور مشخص در تابع setup_document_content_list در فایل backend/epub/epub-document.c رخ می‌دهد. در این سناریو، عامل تهدید با ارسال یک فایل EPUB دستکاری شده، در صورت باز شدن آن توسط کاربر (User Interaction)، می‌تواند به فایل‌های محلی سیستم دسترسی پیدا کند.
برای رفع این مشکل، توصیه می‌شود کاربران به نسخه ۴.۶.۶ به‌روزرسانی کنند. در این نسخه، پشتیبانی از EPUB به‌طور کامل از Xreader حذف شده و به نرم‌افزار Xepub منتقل شده است تا این ریسک امنیتی برطرف گردد.
جمع‌بندی موارد گزارش‌شده Linux
- Mint Xreader — Path Traversal — CVE-2026-104983
- Mint Xreader — Path Traversal — CVE-2026-104982
