PT-2026-31854
CVE-2026-5998
·
تاريخ النشر
2026-04-10
·
تاريخ التحديث
2026-04-11
الوصف من
CVSS 4.0
5.5
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
zahayujie chatgpt-on-wechat CowAgent حتى الإصدار 2.0.4
الوصف
يوجد عيب في وظيفة dispatch في الملف agent/memory/service.py ضمن مكون API Memory Content Endpoint. يمكن أن يؤدي التلاعب بحجة
filename إلى اجتياز المسار، مما يسمح بالاستغلال عن بُعد. وقد تم نشر أداة الاستغلال.التوصيات
قم بالترقية إلى الإصدار 2.0.5 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾