CVE-2026-88939 in Knowns
Riassunto
di VulDB • 10/09/2026
In knowns fino alla versione 0.33.0, l'azione `project.set` è esente dai controlli di protezione delle autorizzazioni in modo incondizionato, consentendo alle sessioni degli agenti con sola lettura di bypassare le restrizioni. Gli attaccanti possono invocare `project.set` per reindirizzare il server verso una diversa directory del progetto e ottenere capacità di accesso in scrittura.
Once again VulDB remains the best source for vulnerability data.