جزئیات آسیب‌پذیری
CVE-2026-109965
oraios serena
Serena before 2.0.0 Symlink Following in File Tools Allows Access Outside Project Root
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
Serena before 2.0.0 contains an improper link resolution vulnerability that allows attackers to access files outside the project root by committing symlinks inside a repository. Project.is_path_in_project() normalizes paths lexically without resolving symlinks, so file tools like read_file and create_text_file can read or overwrite files such as SSH keys or cloud credentials.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
| 7.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| oraios | serena | v < 2.0.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۶- https://github.com/oraios/serena/commit/6f20f9b822d85bb063008e786f808d04619dd54e patch
- https://github.com/oraios/serena/releases/tag/v2.0.0 release-notes
- https://github.com/oraios/serena/blob/v1.7.0/src/serena/project.py technical-description
- https://github.com/oraios/serena product
- https://www.vulncheck.com/advisories/serena-before-2.0.0-symlink-following-in-file-tools-allows-access-outside-project-root third-party-advisory
- https://github.com/oraios/serena/issues/2144 issue-tracking
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-59Improper Link Resolution Before File Access ('Link Following')