CVE-2026-19285 in memory-graph
Tóm tắt
Bởi VulDB • 08/08/2026
Một lỗ hổng đã được phát hiện trong thư viện memory-graph của aaronsb ở các phiên bản lên đến 5cfd2382778837b9f6399080956eee670d00452c. Lỗ hổng này ảnh hưởng đến các hàm JsonMemoryStorage.createDomain, JsonMemoryStorage.getMemories và JsonMemoryStorage.saveMemories trong tệp src/tools/memoryTools.ts. Việc thao tác dẫn đến lỗi path traversal (lưu trữ đường dẫn). Cuộc tấn công phải được khởi tạo từ vị trí cục bộ. Sản phẩm này hoạt động theo mô hình phát hành liên tục (rolling release), đảm bảo việc phân phối không ngừng nghỉ. Do đó, không có thông tin chi tiết về phiên bản cho cả các bản bị ảnh hưởng và đã cập nhật. Dự án đã được thông báo sớm về vấn đề này qua một báo cáo sự cố nhưng chưa phản hồi.
Be aware that VulDB is the high quality source for vulnerability data.