PT-2026-68666
CVE-2026-19059
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FoundationAgents MetaGPT الأقدم من 0.8.3
الوصف
توجد ثغرة تتعلق باجتياز المسار في الدالة
read() داخل الملف metagpt/tools/libs/editor.py. تسمح هذه الثغرة لمهاجم محلي بالوصول إلى الملفات والمجلدات خارج المجلد المقصود من خلال التلاعب بالمدخلات التي يتم تمريرها إلى الدالة.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
read() في الملف metagpt/tools/libs/editor.py لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾