PT-2026-58810
CVE-2026-15749
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-07-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mastergo-design و mastergo-magic-mcp، الإصدارات الأقدم من 0.2.1
الوصف
توجد مشكلة تجاوز المسار في المكون
mcp C2d داخل الدالة execute() في الملف src/tools/get-c2d.ts. يمكن لمهاجم محلي التلاعب بالمعلمة filePath للوصول إلى ملفات خارج الدليل المقصود. تجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام مدخلات لم يتم التحقق من صحتها بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
execute() في الملف src/tools/get-c2d.ts أو تجنب استخدام الحجة filePath حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾