PT-2026-35516
CVE-2026-7149
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dexhunter kaggle-mcp السابقة لـ 406127ffcb2b91b8c10e20e6c2ca787fbc1dc92d
الوصف
توجد مشكلة في اجتياز المسار في الدالة
prepare kaggle dataset() داخل الملف src/kaggle mcp/server.py. تسمح هذه الثغرة لمهاجم عن بُعد باجتياز المسار عن طريق التلاعب بالمعلمة competition id. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../).التوصيات
قم بتحديث dexhunter kaggle-mcp إلى إصدار أحدث من 406127ffcb2b91b8c10e20e6c2ca787fbc1dc92d.
كحل مؤقت، قم بتقييد أو التحقق من صحة المدخلات المقدمة إلى الحجة
competition id في الدالة prepare kaggle dataset() لمنع استخدام تسلسلات اجتياز المسار.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾