CVE-2026-30633

WysokieCVSS 7.5

Opublikowano: 21/07/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 23/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.66%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

Podatność na przechodzenie do katalogów (directory traversal) w knowns-dev/knowns 0.11.4. Atakujący może użyć spreparowanej ścieżki w narzędziach get_doc i update_doc, aby uzyskać dostęp do plików poza zamierzonym katalogiem.

Ocena ryzyka

Atakujący może odczytać lub zmodyfikować wrażliwe pliki na serwerze, co może prowadzić do wycieku danych lub przejęcia kontroli.

Rekomendacja

Zaktualizuj knowns-dev/knowns do wersji nowszej niż 0.11.4, która zawiera poprawkę.

Inne podatności w knowns-dev/knowns

CVE-2026-30632Wysokie
Podatność na przeglądanie katalogów w narzędziu create_doc w aplikacji knowns-dev/knowns 0.11.4. Atakujący może wykorzystać spreparowaną nazwę folderu do odczytu plików poza dozwolonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

Directory traversal vulnerability in knowns-dev/knowns 0.11.4 via crafted path value to the get_doc and update_doc tools.