CVE-2026-19327
Orta
Təsvir
abracadabra50 claude-sesh 1.0.0 versiyasında boşluq aşkar edilmişdir. Bu problem src/services/enricher.ts faylının getEnrichedData/enrichSession funksiyasına təsir göstərir. sessionId arqumentinin manipulyasiyası path traversal zəifliyinə səbəb ola bilər. Hücum lokal olaraq həyata keçirilməlidir. Bu yamaq 786c9d74800e6d0858b65778f31beb71b3983a50 adlanır. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulAbracadabra50 Claude-sesh
Dərc9 avq 2026
İlk görülmə9 avq 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| abracadabra50 claude-sesh | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.