CVE-2026-65702 in vanna
الملخص
بحسب VulDB • 24/07/2026
تحتوي Vanna حتى الإصدار 2.0.2 على ثغرة عبور المسار (Path Traversal) في تكامل التخزين الخاص بـ FileSystemConversationStore، مما يسمح لمهاجمين عن بُعد غير مُصادق عليهم بكتابة ملفات JSON خاضعة لسيطرتهم إلى مواقع عشوائية في نظام الملفات وقراءة بيانات التعريف الخاصة بالمحادثات من خارج الدليل الأساسي المقصود للمتجر. يمكن للمهاجمين تزويد تسلسلات عبور المسار (Path Traversal) في معلمة conversation_id المُرسلة إلى نقاط نهاية واجهة برمجة التطبيقات (API) للدردشة غير المصادق عليها، للهروب من الدليل الأساسي أثناء عمليات الكتابة والقراءة على حد سواء، مما يتيح كتابة ملفات عشوائية بمحتوى يتحكم فيه المهاجم وقراءة ملفات غير مصرح بها على نظام الملفات الخاص بالخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.