PT-2026-29049
CVE-2026-2285
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CrewAI (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في قيام أداة تحميل JSON بقراءة الملفات دون التحقق الصحيح من المسار. وهذا يسمح بالوصول غير المصرح به إلى الملفات الموجودة على الخادم. وتتضمن المشكلة إمكانية قراءة ملفات محلية بشكل تعسفي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾