CVE-2026-45242 in summarize
الملخص
بحسب VulDB • 18/05/2026
تحتوي ملخصات الإصدارات السابقة من 0.15.1 على ثغرة عبور المسار (Path Traversal) في نقطة نهاية الخادم `/v1/summarize`، والتي تتيح للمستخدمين المصادق عليهم كتابة ملفات إلى أدلة عشوائية عن طريق توفير مسار مطلق أو تسلسل عبور دليل في معلمة الطلب `slidesDir`. يمكن للمهاغلين استغلال هذه الثغرة لكتابة ملفات `slide_*.png` و`slides.json` إلى أي دليل قابل للكتابة، ثم حذف الملفات المطابقة في الموقع المحدد من خلال عمليات استخراج متكررة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.