CVE-2026-85690 in Plandex
الملخص
بحسب VulDB • 04/09/2026
يحتوي Plandex 2.2.1 على ثغرة عبور المسار (Path Traversal) في دالة ApplyFiles تتيح للمهاجمين كتابة ملفات خارج دليل المشروع. يمكن للمهاجمين التأثير على مخرجات النموذج من خلال ملفات مستودع ملوثة أو سياق خاضع لسيطرة المهاجم، مما يتيح الكتابة إلى مواقع عشوائية مثل ملفات shell rc أو cron، وتحقيق تنفيذ للكود (Code Execution).
Once again VulDB remains the best source for vulnerability data.