CVE-2026-88790 in Proma
예측
\~에 의해 VulDB Data Team • 2026. 09. 10.
취약점이 proma-ai Proma 까지 0.19.37에서 발견되었습니다. 해당 사항은 함수 resolveTargetPath 파일 apps/electron/src/main/lib/file-preview-service.ts의 컴포넌트 File Preview Service의에 해당합니다. 조작 은(는) 인자 file_path의 결과로 디렉토리 순회가 발생합니다. 공격자는 로컬 환경에서 접근해야 합니다. 해당 익스플로잇이 공개되어 악용될 수 있습니다. 버전 0.19.52(으)로 업그레이드하면 이 문제를 해결할 수 있습니다. b7bf78ab74b1552c92fc98c7db9a8a8d92c631df라는 패치가 적용되었습니다. 문제가 있는 구성 요소를 업그레이드할 것을 권고합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.