CVE-2026-9468
Təsvir
dazeb cline-mcp-memory-bank-in 55c81b9cf6c16700983c84dc4cdea3cafa19a75f versiyasına qədər olan hissələrində təhlükəsizlik boşluğu aşkar edilmişdir. Təsirə məruz qalan element src/index.ts faylının handleInitializeMemoryBank funksiyasıdır. projectPath arqumentinin manipulyasiyası path traversal zəifliyinə səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Eksployt ictimaiyyətə açıqlanıb və hücumlar üçün istifadə edilə bilər. Bu məhsul davamlı çatdırılma üçün rolling release sistemindən istifadə edir, buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları açıqlanmır. Layihə problemlə bağlı problem hesabatı vasitəsilə erkən məlumatlandırılmışdır, lakin hələ ki cavab verməyib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dazeb cline-mcp-memory-bank | 55c81b9cf6c16700983c84dc4cdea3cafa19a75f | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.