PT-2025-35147
CVE-2025-58062
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 4.0
7.3
عاليةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
openmcp-client الإصدارات الأقدم من 0.1.12
الوصف
يحتوي openmcp-client، وهو مكون إضافي لـ VS Code مخصص لمطوري MCP، على ثغرة أمنية تسمح للمهاجم بتجهيز نقطة نهاية خادم ترخيص خبيثة عندما يتصل مستخدم على نظام Windows بخادم MCP يتحكم فيه المهاجم. قد يؤدي ذلك إلى هجوم حقن أوامر نظام التشغيل عند استدعاء
open()، مما قد يعرض نظام العميل للخطر.التوصيات
قم بتحديث openmcp-client إلى الإصدار 0.1.12.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾