CVE-2026-91989
Yüksək
Təsvir
1.1.0 versiyasından əvvəlki atomic-agents-stack dashboard HTTP serverində yol keçirilməsi (path traversal) zəifliyi mövcuddur və bu, uzaqdakı hücumçulara sorğu yollarında kataloq keçirilməsi ardıcıllıqlarını təqdim etməklə istənilən faylları oxumağa imkan verir. Hücumçular DashboardHandler.do_GET son nöqtəsinə (endpoint) göndərilən sorğularda '../' seqmentlərini daxil etməklə yol məhdudiyyəti yoxlamalarını yan keçə və nəzərdə tutulmuş agents_root kataloqundan kənardakı fayllara daxil ola bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulAtomic-agents-stack
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- atomic-agents-stack1.1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| atomic-agents-stackPyPI | v < 1.1.0 | 1.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.