PT-2026-22049
CVE-2026-27967
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zed الأقدم من 0.225.9
الوصف
توجد مشكلة تسرب الروابط الرمزية (symlink) في Zed، وهو محرر أكواد برمجية، في أدوات الملفات الخاصة بـ Agent (
read file، edit file). وهذا يسمح بقراءة وكتابة الملفات خارج دليل المشروع عندما يحتوي المشروع على روابط رمزية تشير إلى مسارات خارجية. وهذا يتجاوز حدود مساحة العمل (workspace) وإجراءات حماية الخصوصية (file scan exclusions، private files)، مما قد يعرض البيانات الحساسة للمستخدم إلى نموذج اللغة الكبير (LLM). تسمح هذه المشكلة بتجاوز الحدود المقصودة لمساحة العمل وإجراءات حماية الخصوصية.التوصيات
قم بالتحديث إلى الإصدار 0.225.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾