PT-2026-69248
CVE-2026-19325
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات IncomeStreamSurfer roo-code-memory-bank-mcp-server حتى الإصدار 9dcb2fb5e6b65a35ac1983885a6d4e5621a0081e
الوصف
توجد مشكلة في اجتياز المسار في المكون
read memory bank file/append memory bank entry داخل الملف src/index.ts. تحدث هذه الثغرة في الدالتين readMemoryBankFile() وappendMemoryBankEntry() عند التلاعب بالمعلمة file name. وهذا يسمح لمهاجم محلي بالوصول إلى الملفات الموجودة خارج الدليل المقصود أو تعديلها. اختراق المسار (path traversal) هو ثغرة أمنية تسمح للمهاجم باستخدام أحرف خاصة، مثل النقطتين والشرطة المائلة (../)، للتنقل في نظام الملفات خارج المجلد المقيد.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالتين
readMemoryBankFile() وappendMemoryBankEntry() حتى يتم إصدار تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾