PT-2026-60846
CVE-2026-15415
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات aws-healthomics-mcp-server الأقدم من 0.0.36
الوصف
يؤدي التقييد غير السليم لمسار اسم ملف إلى دليل مقيد في أدوات فحص الأخطاء البرمجية (linting) الخاصة بخادم AWS HealthOmics MCP إلى تمكين الجهة الخبيثة التي يمكنها التأثير على وكيل MCP من كتابة محتوى خاضع للسيطرة في مواقع عشوائية خارج دليل حزمة سير العمل المقصود. ويتم تحقيق ذلك من خلال تسلسلات اجتياز الدلائل في مدخلات
workflow files. اجتياز الدلائل هو تقنية تستخدم أحرفًا خاصة للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.التوصيات
الترقية إلى الإصدار 0.0.36 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾