PT-2026-57613
CVE-2026-15526
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
augmnt augments-mcp-server الإصدار 7.1.0
الوصف
يوجد عيب في اجتياز المسار في الدالة
scanProjectDeps() داخل الملف src/tools/v4/scan-project-deps.ts التابع لمكون scan project deps. تحدث هذه المشكلة عند التلاعب بالمعلمة packageJsonPath، مما يسمح لمهاجم محلي بالوصول إلى ملفات خارج الدليل المقصود. تعد «عبور المسار» تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بمتغيرات مثل مسارات الملفات.التوصيات
كحل مؤقت، قم بتقييد استخدام الحجة
packageJsonPath في الدالة scanProjectDeps() حتى يتوفر إصلاح لهذه المشكلة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾