PT-2026-69199
CVE-2026-19287
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
abrinsmead mindpilot-mcp الإصدار 0.5.0
الوصف
يسمح ثغرة في مكون
HistoryService بـ«اجتياز المسار»، وهي حالة يمكن فيها للمهاجم الوصول إلى الملفات والمجلدات خارج المجلد المقصود. يحدث هذا من خلال التلاعب بحجة ID ويتطلب شن الهجوم محليًا.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾