CVE-2026-88939 in Knowns
الملخص
بحسب VulDB • 10/09/2026
في الإصدارات من knowns حتى 0.33.0، يتم إعفاء إجراء `project.set` من فحوصات حراسة الأذونات بشكل غير مشروط، مما يسمح لجلسات الوكيل ذات وضع القراءة فقط بتجاوز القيود. يمكن للمهاجمين استدعاء `project.set` لإعادة توجيه الخادم إلى دليل مشروع آخر والحصول على قدرات الوصول للكتابة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.