یک آسیب‌پذیری امنیتی در نرم‌افزار RainyGao DocSys تا نسخه 2.02.85 شناسایی شده است که به مهاجمان اجازه می‌دهد به فایل‌های خارج از دایرکتوری تعیین‌شده دسترسی پیدا کنند. این نقص امنیتی از نوع Path Traversal است و در بخش Document Controller و به‌طور مشخص در تابع DocController.doGetTmp در فایل /Doc/doGetTmpFile.do رخ می‌دهد.
جزئیات فنی و نحوه بهره‌برداری
مهاجم با دسترسی سطح پایین (Low-privileged account) می‌تواند از طریق دستکاری آرگومان‌های path/fileName در نقطه انتهایی (Endpoint) مذکور، فایل‌های حساس سیستم را بخواند. این حمله به صورت از راه دور (Remote) قابل اجرا است و پیچیدگی اجرای آن پایین ارزیابی شده است.
- شناسه آسیب‌پذیری: CVE-2026-105157
- امتیاز CVSS: 5.3 (Medium)
- بردار حمله: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
وضعیت فعلی و ریسک
در حال حاضر کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است. با وجود اینکه گزارش‌های مربوط به این نقص امنیتی برای توسعه‌دهندگان ارسال شده، اما هنوز پاسخی از سوی تیم RainyGao دریافت نشده است. با توجه به اینکه این حمله نیازمند احراز هویت است و تنها منجر به افشای محدود اطلاعات (Confidentiality) می‌شود و تأثیری بر یکپارچگی (Integrity) یا در دسترس بودن (Availability) سیستم ندارد، سطح ریسک آن متوسط ارزیابی شده است.
