PT-2026-69198
CVE-2026-19285
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات aaronsb memory-graph حتى 5cfd2382778837b9f6399080956eee670d00452c
الوصف
توجد مشكلة تتعلق باجتياز المسار (path traversal) تتيح لمهاجم محلي التلاعب بالنظام. يوجد هذا الخلل في الملف
src/tools/memoryTools.ts ضمن الدوال JsonMemoryStorage.createDomain() وJsonMemoryStorage.getMemories() وJsonMemoryStorage.saveMemories(). تعد تقنية تجاوز المسار (path traversal) وسيلة تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام مدخلات لم يتم تحييدها بشكل صحيح.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدوال
JsonMemoryStorage.createDomain() وJsonMemoryStorage.getMemories() وJsonMemoryStorage.saveMemories() حتى يتوفر إصلاح لهذا الخلل.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذا الخلل.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾