CVE-2026-19285

Nome do Software Vulnerável e Versões Afetadas aaronsb memory-graph versões até 5cfd2382778837b9f6399080956eee670d00452c

Description Um problema de path traversal existe onde um invasor local pode manipular o sistema. A falha está localizada no arquivo src/tools/memoryTools.ts dentro das funções JsonMemoryStorage.createDomain(), JsonMemoryStorage.getMemories() e JsonMemoryStorage.saveMemories(). Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente neutralizadas.

Recommendations Como medida paliativa temporária, considere restringir o uso das funções JsonMemoryStorage.createDomain(), JsonMemoryStorage.getMemories() e JsonMemoryStorage.saveMemories() até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.