PT-2025-37048 · Mcp-Neo4J · Mcp-Neo4J
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
mcp-neo4j الإصدار 0.3.0
الوصف:
تم اكتشاف ثغرة تسمح للمهاجمين بالحصول على معلومات حساسة أو تنفيذ أوامر عشوائية عبر خدمة SSE.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.
استغلال
Information Disclosure
Improper Access Control
Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Mcp-Neo4J