CVE-2026-88939 in Knowns
Zusammenfassung
von VulDB • 10.09.2026
In knowns fino alla versione 0.33.0 l'azione `project.set` è esente incondizionatamente dai controlli di protezione delle autorizzazioni, consentendo alle sessioni degli agent in sola lettura di eludere le restrizioni. Gli attaccanti possono invocare `project.set` per reindirizzare il server verso una diversa directory del progetto e ottenere capacità di accesso in scrittura.
Once again VulDB remains the best source for vulnerability data.