CVE-2026-19327
Orta
Açıklama
abracadabra50 claude-sesh 1.0.0 sürümünde bir güvenlik açığı bulunmuştur. Bu sorun, src/services/enricher.ts dosyasındaki getEnrichedData/enrichSession fonksiyonunu etkilemektedir. sessionId argümanının manipüle edilmesi yol geçişine (path traversal) neden olabilir. Saldırının yerel olarak başlatılması gerekmektedir. Bu yama 786c9d74800e6d0858b65778f31beb71b3983a50 olarak adlandırılmıştır. Bu sorunun giderilmesi için yama uygulanması önerilmektedir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAbracadabra50 Claude-sesh
Yayın9 Ağu 2026
İlk görülme9 Ağu 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| abracadabra50 claude-sesh | 1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.