CVE-2026-19335 in skill-vision-control

تنبؤ

بحسب VulDB Data Team • 08/08/2026

تم اكتشاف ثغرة في Jane-xiaoer skill-vision-control حتى 1.3.0. الثغرة الأمنية متواجدة في الدالة getSkillVersionsDir من الملف src/svc/utils/config.ts. تؤدي عملية التلاعب بالوسيط skillName إلى اجتياز الدليل. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387171
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19335
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19335
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19335/