CVE-2026-19327

ŚrednieCVSS 5.3

Opublikowano: 09/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 09/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność w abracadabra50 claude-sesh 1.0.0, w funkcji getEnrichedData/enrichSession w pliku src/services/enricher.ts. Manipulacja argumentem sessionId prowadzi do path traversal. Atak musi być przeprowadzony lokalnie. Poprawka ma identyfikator 786c9d74800e6d0858b65778f31beb71b3983a50. Zaleca się zastosowanie poprawki.

Ocena ryzyka

Lokalny atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia poufnych danych.

Rekomendacja

Zaleca się zastosowanie dostępnej poprawki (identyfikator 786c9d74800e6d0858b65778f31beb71b3983a50) w celu wyeliminowania podatności.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in abracadabra50 claude-sesh 1.0.0. This issue affects the function getEnrichedData/enrichSession of the file src/services/enricher.ts. Executing a manipulation of the argument sessionId can lead to path traversal. The attack needs to be launched locally. This patch is called 786c9d74800e6d0858b65778f31beb71b3983a50. Applying a patch is advised to resolve this issue.