PT-2026-35964
CVE-2026-7396
·
تاريخ النشر
2026-04-29
·
تاريخ التحديث
2026-04-29
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
hermes-agent الإصدار 0.8.0
الوصف
توجد مشكلة تتعلق باجتياز المسار في مكون «WeChat Work Platform Adapter»، وتحديدًا داخل الملف
gateway/platforms/wecom.py. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بمسارات الملفات للوصول إلى الدلائل أو الملفات غير المصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى ملف
gateway/platforms/wecom.py أو مكون WeChat Work Platform Adapter لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾