PT-2025-34167
CVE-2025-9262
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
wong2 mcp-cli الإصدار 1.13.0
الوصف:
تم تحديد ثغرة في الدالة
redirectToAuthorization داخل مكون oAuth Handler، وتحديدًا في الملف /src/oauth/provider.js. يؤدي هذا الاستغلال إلى حقن أوامر نظام التشغيل، مما يتيح إمكانية تنفيذ الأوامر عن بُعد. يُعتبر هذا الهجوم عالي التعقيد، ويُذكر أنه من الصعب استغلاله. تم نشر الاستغلال ويمكن استخدامه. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات:
قم بالتحديث إلى إصدار يحتوي على الالتزام (commit) 3562966 أو أحدث. كإجراء مؤقت، ضع في اعتبارك تعطيل وظيفة
redirectToAuthorization حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾