PT-2026-68306
CVE-2026-18953
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Amazon awslabs.aws-transform-mcp-server من الإصدار 0.1.0 إلى 0.1.4
الوصف
يؤدي التقييد غير الصحيح لمسار اسم الملف إلى دليل مقيد في الأداة
get resource() إلى السماح لمهاجم يعتمد على السياق بكتابة ملفات عشوائية خارج دليل العمل المقصود من خلال التلاعب بالمعلمة savePath.التوصيات
الترقية إلى الإصدار 0.1.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾