PT-2025-36513
CVE-2025-58444
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MCP Inspector الأقدم من 0.16.6
الوصف
برنامج MCP Inspector، وهو أداة تطوير لاختبار وتصحيح أخطاء خوادم MCP، معرض لثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting). تحدث هذه الثغرة عند الاتصال بخوادم MCP بعيدة غير موثوقة باستخدام عنوان URI لإعادة التوجيه خبيث. قد يؤدي استغلال هذه الثغرة إلى التفاعل مع وكيل المفتش (proxy)، مما قد يؤدي إلى تنفيذ أوامر تعسفية.
التوصيات
قم بتحديث برنامج MCP Inspector إلى الإصدار 0.16.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾