CVE-2026-75333 in yx-image-recognition

الملخص

بحسب VulDB • 27/08/2026

يحتوي yx-image-recognition الإصدار 1.0 على ثغرة في التنقل عبر المسارات (Path Traversal). يتم تمرير المعلمات مثل dir و filePath مباشرةً إلى new File() لإجراء عمليات نظام الملفات دون أي تنقية للمسار أو تحقق من قائمة السماح البيضاء.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 17/08/2026
• إفشاء: 27/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396009
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75333
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75333
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75333/