CVE-2026-19327 in claude-sesh
要約
〜によって VulDB • 2026年08月09日
abracadabra50 claude-sesh 1.0.0 で脆弱性が確認されました。この問題は、ファイル src/services/enricher.ts の getEnrichedData/enrichSession 関数に影響します。引数 sessionId を操作することでパストラバーサルを引き起こす可能性があります。攻撃はローカルから実行する必要があります。この修正パッチのハッシュ値は 786c9d74800e6d0858b65778f31beb71b3983a50 です。本問題を解決するため、パッチを適用することを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.