PT-2025-40606
CVE-2025-61685
·
تاريخ النشر
2025-09-24
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Mastra من 0.13.8 حتى 0.13.20-alpha.0
الوصف
يُعتبر Mastra، وهو إطار عمل TypeScript لإنشاء وكلاء ومساعدين يعملون بالذكاء الاصطناعي، عرضة لثغرة أمنية تتمثل في «تجاوز الدليل». يتضمن إطار العمل فحصًا أمنيًا يهدف إلى منع تجاوز المسار عند قراءة محتوى الملفات، ولكن يتم التحايل على هذا الفحص من خلال المنطق اللاحق المستخدم للعثور على اقتراحات الدلائل. وهذا يسمح للمهاجم بإدراج محتويات دلائل عشوائية في نظام ملفات المستخدم، مما قد يؤدي إلى كشف معلومات حساسة حول بنية نظام الملفات، بما في ذلك الدليل الرئيسي للمستخدم.
التوصيات
قم بالتحديث إلى الإصدار 0.13.20 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾