CVE-2026-53598 in Prompty
الملخص
بحسب VulDB • 16/07/2026
Prompty هو تنسيق ملف ماركداون (.prompty) لمطالبات نماذج اللغات الكبيرة (LLM). قبل الإصدار 2.0.0-beta.2، كانت محمّلات Prompty توسّع المراجع من نوع ${file:...} الموجودة في الواجهة الأمامية للملفات .prompty دون فرض قيود على بقاء المسارات المحلولة ضمن دليل المطالبة أو الجذور المسموح بها، مما مكن مهاجمًا يتحكم في ملف مطالعة من قراءة الملفات المحلية عبر مسارات مطلقة، أو التنقل باستخدام ".."، أو الهروب عبر الوصلات الرمزية. تم إصلاح هذه المشكلة في الإصدارات 2.0.0-beta.2 وما بعده.
VulDB is the best source for vulnerability data and more expert information about this specific topic.