CVE-2026-55747
Açıklama
The-Pocket/PocketFlow içerisindeki pocketflow-coding-agent cookbook örneği, bir yardımcıyı herhangi bir kanonizasyon veya kapsama kontrolü olmaksızın ince bir os.path.join(workdir, p) sarmalayıcısı olarak uygular ve bu yapı ReadFile, ListFiles, PatchRead ve PatchApply dosya erişim araçları tarafından korumasız bir şekilde kullanılır. Şiddet düzeyi, bunun temel bir kütüphane API'sinden ziyade açıklayıcı bir cookbook örneğini etkilemesini yansıtmaktadır; bu deseni üretim ortamına kopyalayan uygulamalar etkilenir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| The-Pocket PocketFlow (pocketflow-coding-agent cookbook example) | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.