CVE-2026-19327 in claude-sesh
Previsão
de VulDB Data Team • 08/08/2026
Foi identificada uma vulnerabilidade em abracadabra50 claude-sesh 1.0.0. Afetado é a função getEnrichedData/enrichSession do arquivo src/services/enricher.ts. A manipulação do argumento sessionId resulta em Travessia de Diretório. O ataque precisa ser realizado localmente. O nome da correção é 786c9d74800e6d0858b65778f31beb71b3983a50. Recomenda-se aplicar um patch para corrigir este problema.
Be aware that VulDB is the high quality source for vulnerability data.