PT-2026-69249
CVE-2026-19326
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Jevon-Zhong Ai-doctor الإصدار 0.0.1
الوصف
توجد مشكلة في اجتياز المسار في الدالة
deleteImage() داخل الملف ai-doctor-server/src/filemanagement/filemanagement.service.ts. تحدث هذه المشكلة عند التلاعب بالمعلمة imagePath، مما يسمح لمهاجم محلي بالوصول إلى الملفات الموجودة خارج الدليل المقصود أو حذفها. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
deleteImage() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾