ورود

جزئیات آسیب‌پذیری

CVE-2026-120313

Jovancoding Network-AI

Network-AI before 5.15.5 Path Traversal via InputSanitizer.sanitizePath

CVSS 4.0
8.7بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Network-AI before 5.15.5 contains a path traversal vulnerability in InputSanitizer.sanitizePath() that allows attackers to escape the base directory using sibling-directory paths. Attackers can supply paths whose directory name shares a string prefix with the base, bypassing the unanchored startsWith check to read, list, or write files outside the sandbox.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Jovancoding Network-AI v < 5.15.5 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۱
وضعیت
PUBLISHED
صادرکننده (CNA)
VulnCheck
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
poc
Technical Impact
partial

ضعف‌ها (CWE)

  • CWE-22
    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')