PT-2026-41585
CVE-2026-8765
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kilo-Org kilocode الأقدم من 7.0.48
الوصف
توجد مشكلة تتعلق باجتياز المسار في نقطة نهاية واجهة برمجة التطبيقات (API) الخاصة بمقارنة الملفات (File Diff) ضمن الدالة
Bun.file في الملف packages/opencode/src/kilocode/review/worktree-diff.ts. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بحجة File.التوصيات
قم بالتحديث إلى إصدار أحدث من 7.0.47.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
Bun.file في نقطة نهاية واجهة برمجة تطبيقات File Diff لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾