CVE-2026-45046

إصدارات Gryph السابقة للإصدار 0.7.0

يستخدم Gryph مستويات تسجيل للتحكم في المحتوى المخزن في قاعدة بيانات sqlite محلية. يتم تعيين مستوى التسجيل الافتراضي على standard، على الرغم من أن الوثائق تشير بشكل خاطئ إلى أنه minimal. في كل من مستويات التسجيل standard وfull، يتم الاحتفاظ بمحتوى file-write الحساس في payload المخزن عبر المتغيرات ContentPreview أو OldString أو NewString. ينتج عن ذلك تسجيل محتوى ملفات قد يكون حساسًا، مما يتجاوز مرشح الملفات الحساسة وشروط مستوى التسجيل. قد تؤدي هذه المشكلة إلى الكشف عن البيانات الحساسة في حالة سرقة قاعدة بيانات SQLite المحلية أو تصديرها إلى نظام بعيد.

قم بالتحديث إلى الإصدار 0.7.0.