CVE-2026-19330

angrysky56 advanced-reasoning-mcp الإصدار 1.0.0

توجد مشكلة في اجتياز المسار في الملف src/index.ts داخل الدوال create system json() وcreate library() وget system json() وswitch memory library(). اجتياز المسار هو ثغرة تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج المجلد المقصود. يتطلب استغلال هذه المشكلة وصولاً محلياً.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

كحل مؤقت، قم بتقييد استخدام الدوال create system json() وcreate library() وget system json() وswitch memory library() لتقليل مخاطر الاستغلال إلى أدنى حد.