पथ ट्रैवर्सल डेमो - केस स्टडी : CVE-2026-14628

पथ ट्रैवर्सल (CWE-22) कमजोरी वर्ग का एक न्यूनतम, चलने योग्य प्रदर्शन, हाल ही में खोजे गए CVE-2026-14628 को एक वास्तविक दुनिया के संदर्भ बिंदु के रूप में उपयोग करते हुए।

वास्तविक कमजोरी

CVE-2026-14628 'NousResearch/hermes-agent' (< 2026.5.16) को प्रभावित करता है।
gateway/platforms/base.py में extract_media फ़ंक्शन बिना सत्यापन के आने वाले वेबहुक पेलोड से एक फ़ाइलसिस्टम पथ बनाता है, जिससे एक दूरस्थ, अप्रमाणित हमलावर इच्छित मीडिया निर्देशिका के बाहर की फ़ाइलों को पढ़ सकता है।

CVSS 3.1: 5.3 (मध्यम) — AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
दूरस्थ रूप से शोषणीय, किसी प्रमाणीकरण या उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं है
एक सार्वजनिक शोषण मौजूद है; विक्रेता को सूचित किया गया था लेकिन उसने जवाब नहीं दिया है यह रेपो वास्तविक hermes-agent कोडबेस को लक्षित या शोषित नहीं करता है। इसके बजाय, यह कमजोरी के सटीक पैटर्न को एक छोटे, आत्म-निहित उदाहरण में पुन: उत्पन्न करता है ताकि दोष और उसके सुधार का अध्ययन करना और अन्य कोड की समीक्षा करते समय संदर्भ के रूप में पुन: उपयोग करना आसान हो।

फ़ाइल	उद्देश्य
`vulnerable_example.py`	दोषपूर्ण तर्क को पुन: उत्पन्न करता है: एक पथ को भोले-भाले स्ट्रिंग संयोजन द्वारा बनाता है, कोई सत्यापन नहीं
`secure_example.py`	स्थिर संस्करण: सत्यापित करता है कि हल किया गया निरपेक्ष पथ इच्छित रूट निर्देशिका के भीतर रहता है

path-traversal-CVE-2026-14628

सबसे लोकप्रिय

इसे स्वयं चलाएँ

सुधार, समझाया गया

यह क्यों मायने रखता है

अस्वीकरण