CVE-2026-19326
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność w Jevon-Zhong Ai-doctor 0.0.1, w funkcji deleteImage w pliku ai-doctor-server/src/filemanagement/filemanagement.service.ts. Manipulacja argumentem imagePath prowadzi do path traversal. Atak musi być zainicjowany lokalnie. Projekt został poinformowany, ale nie odpowiedział.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia poufnych danych lub naruszenia integralności.
Rekomendacja
Zaleca się monitorowanie projektu i zastosowanie poprawek, gdy będą dostępne. Ogranicz dostęp lokalny do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Jevon-Zhong Ai-doctor 0.0.1. This vulnerability affects the function deleteImage of the file ai-doctor-server/src/filemanagement/filemanagement.service.ts. Performing a manipulation of the argument imagePath results in path traversal. The attack must be initiated from a local position. The project was informed of the problem early through an issue report but has not responded yet.