PT-2026-69279
CVE-2026-19338
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات برنامج automateyournetwork MCPyATS الأقدم من 0.1.5
الوصف
توجد ثغرة تتعلق بـ«اجتياز المسار» في المكون
generate mermaid markdown داخل الدالة processGenerateRequest() الموجودة في الملف mcp servers/mermaid/index.ts. يمكن لمهاجم محلي التلاعب بحجة folder/name للوصول إلى ملفات أو دلائل خارج النطاق المقصود. تجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بمتغيرات مثل أسماء الملفات ومسارات الملفات.التوصيات
قم بتحديث automateyournetwork MCPyATS إلى الإصدار 0.1.5 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول المحلي إلى الدالة
processGenerateRequest(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾