CVE-2026-19326 in Ai-doctor

تنبؤ

بحسب VulDB Data Team • 08/08/2026

لقد تم العثور على ثغرة في Jevon-Zhong Ai-doctor 0.0.1. تتعلق المشكلة بالوظيفة deleteImage في الملف ai-doctor-server/src/filemanagement/filemanagement.service.ts. ينتج عن التلاعب بالمعامل imagePath حدوث اجتياز الدليل. الهجوم لايمكن أن يتم من دون وصول محلي على نفس عنوان بروتوكول الإنترنت.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387160
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.4 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Pharma, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19326
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19326
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19326/