CVE-2026-19327 in claude-sesh
Riassunto
di VulDB • 09/08/2026
È stata rilevata una vulnerabilità in abracadabra50 claude-sesh 1.0.0. Questo problema interessa la funzione getEnrichedData/enrichSession del file src/services/enricher.ts. L'esecuzione di una manipolazione dell'argomento sessionId può portare a un path traversal (attraversamento di directory). L'attacco deve essere lanciato localmente. Questa patch è identificata dal commit 786c9d74800e6d0858b65778f31beb71b3983a50. Si consiglia l'applicazione della patch per risolvere il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.