PT-2026-41589
CVE-2026-8770
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات continue من continue قبل الإصدار 1.2.23
الوصف
توجد مشكلة تتعلق باجتياز المسار في مكون خادم JSON-RPC داخل الدالة
lsTool() في الملف core/tools/implementations/lsTool.ts. تحدث هذه المشكلة عند التلاعب بالمعلمة dirPath، مما يسمح لمهاجم محلي بالوصول إلى ملفات أو مجلدات خارج المجلد المقصود.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.2.22.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
lsTool() لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾