PT-2026-69255
CVE-2026-19331
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bazylhorsey obsidian-mcp-server الإصدار 1.0.0
الوصف
توجد مشكلة تتعلق باجتياز المسار في الدالتين
readCanvas() وwriteCanvas() داخل الملف src/services/CanvasService.ts. تسمح هذه الثغرة لمهاجم محلي بالوصول إلى الملفات الموجودة خارج الدليل المقصود أو تعديلها. تعد «عبور المسار» تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بمتغيرات مثل مسارات الملفات.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالتين
readCanvas() وwriteCanvas() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾