CVE-2026-29870
Təsvir
agentic-context-engine layihəsinin 0.7.1 daxil olmaqla versiyalarında mövcud olan kataloq keçidi (directory traversal) zəifliyi, OfflineACE.run funksiyasındakı checkpoint_dir parametri vasitəsilə ixtiyari faylların yazılmasına imkan verir. ace/skillbook.py faylındakı save_to_file metodu fayl sistemi yollarını normallaşdırmır və ya təsdiqləmir, bu da keçid ardıcıllıqlarının nəzərdə tutulmuş checkpoint kataloqundan kənara çıxmasına şərait yaradır. Bu zəiflik hücumçulara tətbiq prosesi üçün əlçatan olan ixtiyari faylları yenidən yazmağa imkan verir ki, bu da yerləşdirmə kontekstindən asılı olaraq tətbiqin korlanmasına, imtiyazların yüksəldilməsinə və ya kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agentic-context-engine | v ≤ 0.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.