PT-2026-60485
CVE-2026-53598
·
تاريخ النشر
2026-07-16
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Prompty السابقة للإصدار 2.0.0-beta.2
الوصف
تفشل برامج التحميل في Prompty في التحقق بشكل صحيح من صحة تحليل الإشارات
${file:...} الموجودة ضمن المقدمة (frontmatter) لملفات .prompty. يؤدي هذا القصور في التطبيق إلى السماح بحل المسارات خارج دليل الموجه المقصود أو الجذور المسموح بها، مما يمكّن المهاجم من قراءة الملفات المحلية باستخدام المسارات المطلقة، أو اجتياز الدلائل (باستخدام ..)، أو الهروب عبر الروابط الرمزية.التوصيات
قم بالتحديث إلى الإصدار 2.0.0-beta.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾