CVE-2026-19288
Təsvir
astralisone rive-mcp-server-core-nin db1d0cc4cd52589116360428b7504fd0ca748b3e versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu, importRiveFile Flow komponentinin packages/mcp-server/src/tools/importRiveFile.ts faylının naməlum bir hissəsinə təsir göstərir. libraryId arqumentinin bu şəkildə manipulyasiyası path traversal-a səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Bu məhsul davamlı çatdırılma üçün rolling release tətbiq edir, bu isə o deməkdir ki, təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları mövcud deyil. Layihə problem barədə problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| astralisone rive-mcp-server-core | db1d0cc4cd52589116360428b7504fd0ca748b3e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.