PT-2026-29270
CVE-2026-29870
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات agentic-context-engine الأقدم من 0.7.2
الوصف
تسمح ثغرة تتعلق باجتياز الدلائل بكتابة ملفات عشوائية عبر المعلمة
checkpoint dir في الدالة OfflineACE.run. لا تقوم الطريقة save to file() الموجودة في ملف ace/skillbook.py بتوحيد مسارات نظام الملفات أو التحقق من صحتها، مما يتيح لتسلسلات الاختراق تجاوز الدليل المخصص لنقاط الفحص. وقد يؤدي ذلك إلى الكتابة فوق ملفات عشوائية يمكن لعملية التطبيق الوصول إليها، مما قد يؤدي إلى تلف التطبيق أو تصعيد الامتيازات أو تنفيذ التعليمات البرمجية.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.7.1.
كحل مؤقت، قم بتقييد أو التحقق من صحة المدخلات المقدمة إلى المعلمة
checkpoint dir لمنع استخدام تسلسلات العبور.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾