PT-2026-69190
CVE-2026-19270
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hulupeep mcp-ui-probe الأقدم من 0.2.1
الوصف
يوجد عيب في اجتياز المسار في مكون Journey/Usage داخل الملف
src/journey/JourneyStorage.ts. تحدث هذه المشكلة عند التلاعب بوسائط journeyId أو filename في الدوال get journey() وdelete journey() وanalyze journey() وusage stats(). اختراق المسار هو ثغرة أمنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب. يتطلب استغلال هذه الثغرة نهجًا محليًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدوال
get journey() وdelete journey() وanalyze journey() وusage stats() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾