Promptly Arbitrary File Read via ${file:...} Expansion (CVE-2026-5598)
Security Advisory
CVE-2026-5598
Critical
Microsoft
Affected:
- @promptly/core <= 2.0.0-beta.1
- Promptly.Core <= 2.0.0-beta.1
- promptly (pip) <= 2.0.0.01
- promptly (Rust) <= 2.0.0-beta.1
Fixed in:
- @promptly/core >= 2.0.0-beta.2
- Promptly.Core >= 2.0.0-beta.2
- promptly (pip) >= 2.0.0.02
- promptly (Rust) >= 2.0.0-beta.2
参照 CVE:
CVE-2026-53598 · 7.5
文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档
本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。