PT-2026-69240
CVE-2026-19323
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات azer react-analyzer-mcp حتى 335f2a3585f265e2e88352b59b10d3b478d678b0
الوصف
يوجد عيب في اجتياز المسار في مكون
analyze-projec داخل الدالة generateProjectDocs() الموجودة في الملف src/index.ts. تحدث هذه المشكلة عند التلاعب بالمعلمة projectName، مما يسمح للمهاجم الذي يتمتع بوصول محلي بالوصول إلى الملفات الموجودة خارج الدليل المقصود. يُعد اجتياز المسار تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام مدخلات لم يتم التحقق من صحتها بشكل صحيح.التوصيات
كحل مؤقت، قم بتقييد استخدام الحجة
projectName في الدالة generateProjectDocs() لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾