PT-2026-110582
CVE-2026-108890
·
تاريخ النشر
2026-10-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
BlackBeltTechnology pi-agent-dashboard الإصدارات السابقة لـ 0.8.1
Description
توجد مشكلة في مكون Terminal Handler ضمن الدالة
terminalManager.spawn() الموجودة في الملف packages/server/src/browser-handlers/terminal-handler.ts. تتيح المعالجة عن بُعد للوسيط cwd حدوث تفويض غير صحيح.Recommendations
تثبيت التصحيح المحدد بـ 48fd0bad5adfe76af9736599699d51a5f60019f6 للإصدارات السابقة لـ 0.8.1.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
terminalManager.spawn().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾