PT-2026-69314
CVE-2026-19370
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
bartekke8it56w2 new-mcp الإصدار 0.1.0
الوصف
توجد مشكلة تتعلق باجتياز المسار داخل مكون geminithinking في الملف index.ts. تحدث هذه الثغرة عند التلاعب بوسائط
sessionCommand أو sessionPath، مما يؤثر على الدوال fs.writeFileSync() وfs.existsSync() وfs.readFileSync(). يتطلب استغلال هذه الثغرة وصولاً محلياً.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾