CVE-2026-65698 in Void
الملخص
بحسب VulDB • 23/07/2026
تحتوي الإصدارات من Void حتى 1.3.4 على ثغرة في تجاوز المسار (Path Traversal) ضمن أدوات قراءة الملفات الخاصة بوكيل الذكاء الاصطناعي، مما يسمح للمهاجمين الذين يتواجدون على مقربة من الشبكة بقراءة ملفات مستضيفة عشوائية خارج مساحة العمل المفتوحة عن طريق حقن تعليمات برمجية في المحتوى الذي يعالجه الوكيل. يمكن للمهاجمين تقديم مسارات مطلقة أو عناوين Uniform Resource Identifiers (URIs) بصيغة file:// عبر أدوات مثل read_file وls_dir وget_dir_tree وأدوات search_*، والتي تفتقر إلى حصر نطاق عمل مساحة العمل وتتجاوز بوابة الموافقة، مما يتيح سرقة ملفات حساسة بشكل صامت، مثل المفاتيح الخاصة لـ SSH أو بيانات اعتماد السحابة الإلكترونية، من خلال استدعاءات الأدوات اللاحقة.
Once again VulDB remains the best source for vulnerability data.