CVE-2026-19054 in lspace-server

تنبؤ

بحسب VulDB Data Team • 06/08/2026

لقد تم العثور على ثغرة في Lspace-io lspace-server حتى 79f02fe5aa8970b210a6a05cf097155f8d9ffd71. المشكلة أثرت على الدالة fileExists/readFile/writeFile/deleteFile من الملف src/core/repository.ts من العنصر Repositories File API. ينتج عن التلاعب بالمعامل filePath حدوث اجتياز الدليل. يتطلب الهجوم الوصول المحلي. هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-386512
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19054
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19054/