PT-2026-68451
CVE-2026-19019
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات poco-ai poco-agent الأقدم من 0.5.5
الوصف
يوجد ثغرة أمنية في مكون Claude File Handler داخل الدالة
WorkspaceManager. setup session persistence() الموجودة في الملف executor/app/core/workspace.py. قد يؤدي التلاعب عن بُعد بهذه الدالة إلى عدم اكتمال عملية التنظيف. تتميز هذه المشكلة بدرجة عالية من التعقيد وصعوبة استغلالها.التوصيات
قم بتحديث poco-ai poco-agent إلى الإصدار 0.5.5 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
WorkspaceManager. setup session persistence(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾