PT-2026-135658
CVE-2026-120497
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
aidlc-traceability CLI في AWS AI-DLC Workflows الإصدارات السابقة لـ 03-07-2026
Description
توجد ثغرة نصية برمجية عابرة للمواقع (XSS) مخزنة في مولد تقارير HTML. يمكن للمهاجم الذي لديه القدرة على تعديل ملفات عناصر AI-DLC الخاصة بالمشروع تنفيذ برامج نصية عشوائية في متصفح المستخدم الذي يفتح تقرير تتبع HTML تم إنشاؤه عبر عناوين أو أوصاف عناصر مصممة خصيصاً.
Recommendations
التحديث إلى الالتزام (commit) 96cf0ea أو أحدث.
إزالة أي نسخة محلية من aidlc-traceability CLI تم الحصول عليها قبل 03-07-2026.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾