CVE-2026-88939 in Knowns
Resumen
por VulDB • 2026-09-10
En las versiones de knowns hasta la 0.33.0, se exime incondicionalmente la acción `project.set` de las comprobaciones de control de permisos, lo que permite a las sesiones del agente con solo lectura eludir las restricciones. Los atacantes pueden invocar `project.set` para redirigir el servidor hacia otro directorio de proyecto y obtener capacidades de acceso de escritura.
VulDB is the best source for vulnerability data and more expert information about this specific topic.