CVE-2026-88938
Orta
Açıklama
0.33.0 sürümüne kadar olan sürümlerde, code.find MCP aracının yol argümanı proje kök diziniyle sınırlandırılamamaktadır; bu durum, AI ajan oturumlarının ana bilgisayar üzerindeki herhangi bir yerdeki kaynak dosyaları okumasına izin verir. Saldırganlar, yol argümanına mutlak yollar veya göreceli dizin geçiş sekansları sağlayarak hedeflenen proje dizininin dışındaki tam dosya içeriklerini alabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünKnowns
Yayın10 Eyl 2026
İlk görülme10 Eyl 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| knowns-dev knowns | v ≤ 0.33.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.