PT-2026-68484
CVE-2026-19038
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات la-forge-mcp من MonomythDevelopment الأقدم من 1.1.1
الوصف
توجد مشكلة في اجتياز المسار في الدالة
screenshotElement() داخل الملف src/index.ts الخاص بأداة screenshot element. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بالمعلمة output name للوصول إلى ملفات خارج الدليل المقصود أو الكتابة فيها. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام مدخلات لم يتم التحقق من صحتها بشكل صحيح.التوصيات
قم بالترقية إلى الإصدار 1.1.1.
كإجراء تخفيفي مؤقت، قم بتقييد استخدام الحجة
output name في الدالة screenshotElement().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾