PT-2026-69247
CVE-2026-19324
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HelloGGX shadcn-vue-mcp حتى الإصدار e170e277b94235cde627803277fc8c41103a4d38
الوصف
توجد مشكلة في اجتياز المسار في الدالة
fs.promises.readFile() داخل الملف src/server/callback-server.ts. تحدث هذه المشكلة عند التلاعب بالمعلمة filepath، مما يسمح بالوصول غير المصرح به إلى الملفات. يقتصر استغلال هذه المشكلة على التنفيذ المحلي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾