PT-2026-69197
CVE-2026-19284
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MauricioMilano coder-api الأقدم من 1.1.1
الوصف
يمكن إجراء حقن الأوامر داخل مكون «Projects Endpoint». تكمن المشكلة في الدالة
createProject() الموجودة في الملف src/core/projects.ts. تسمح هذه الثغرة لمهاجم محلي بتنفيذ أوامر عشوائية على النظام.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
createProject() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾