PT-2026-57609
CVE-2026-15522
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
tugcantopaloglu godot-mcp الإصدار 2.0.0
الوصف
توجد مشكلة في اجتياز المسار في مكون
run project داخل دالة validatePath() في ملف build/index.js. تحدث هذه المشكلة عند التلاعب بحجة projectPath، مما يسمح لمهاجم محلي بالوصول إلى الملفات أو الدلائل خارج المجلد المقصود. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام مدخلات لم يتم التحقق من صحتها بشكل صحيح.التوصيات
قم بالترقية إلى الإصدار 3.0.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
validatePath() داخل المكون run project.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾