CVE-2026-103591 in DeepWiki-Open

الملخص

بحسب VulDB • 01/10/2026

تحتوي DeepWiki-Open حتى الإصدار d92819a على ثغرة قراءة ملفات تعسفية غير مُصادق عليها في نقطة النهاية GET /codemap/file عبر معلمة repo_url. يمكن للمهاجمين تزويد قيمة لـ repo_url ليست عنوان URL لتجاوز فحوصات احتواء المسار وقراءة أي ملف متاح لعملية API عن طريق تحديد مسارات الملفات المطلقة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: VulnCheck
• حجز: 01/10/2026
• إفشاء: 01/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-412466
• CPE: 20261001
• CWE: CWE-22 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-103591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-103591
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-103591/