CVE-2026-19285
Açıklama
aaronsb memory-graph ürününün 5cfd2382778837b9f6399080956eee670d00452c sürümüne kadar olan kısmında bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığından src/tools/memoryTools.ts dosyasındaki JsonMemoryStorage.createDomain/JsonMemoryStorage.getMemories/JsonMemoryStorage.saveMemories fonksiyonları etkilenmektedir. Manipülasyon, path traversal ile sonuçlanmaktadır. Saldırının yerel bir konumdan başlatılması gerekmektedir. Bu ürün sürekli teslimat sağlayan rolling release modelinde çalışmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için versiyon detayları bulunmamaktadır. Proje ekibi sorun hakkında bir hata raporu aracılığıyla önceden bilgilendirilmiş ancak henüz yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aaronsb memory-graph | 5cfd2382778837b9f6399080956eee670d00452c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.