CVE-2026-88939 in Knowns
Résumé
par VulDB • 10/09/2026
Dans les versions de knowns jusqu'à 0.33.0 incluses, l'action `project.set` est exemptée des vérifications de contrôle d'accès (permission guard) sans condition, permettant aux sessions d'agent en lecture seule de contourner ces restrictions. Les attaquants peuvent invoquer `project.set` pour rediriger le serveur vers un autre répertoire de projet et obtenir des capacités d'écriture.
If you want to get best quality of vulnerability data, you may have to visit VulDB.