PT-2026-69307
CVE-2026-19365
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Ichigo3766 image-gen-mcp الإصدار 0.1.0
الوصف
توجد مشكلة تتعلق باجتياز المسار داخل مكون
upscale images في ملف src/index.ts. يمكن لمهاجم محلي التلاعب بحجة output path للوصول إلى ملفات خارج الدليل المقصود أو الكتابة فوقها. تعد «عبور المسار» تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام مدخلات لم يتم التحقق من صحتها بشكل صحيح.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام الحجة
output path في مكون upscale images حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾