PT-2026-68615
CVE-2026-19046
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocteDefensor LudusMCP الأقدم من 1.0.25
الوصف
توجد مشكلة في اجتياز المسار داخل المكون
ludus environment guides search، وتحديدًا في دالة موجودة في الملف src/tools/ludusEnvironmentGuidesSearch.ts. تحدث هذه المشكلة عند التلاعب بالمعلمة guide name، مما يسمح للمهاجم الذي يتمتع بوصول محلي بالوصول إلى الملفات الموجودة خارج الدليل المقصود. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد استخدام الحجة
guide name في المكون ludus environment guides search لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾