PT-2025-37049
CVE-2025-56404
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
MariaDB MCP الإصدار 0.1.0
الوصف:
تم اكتشاف ثغرة أمنية في برنامج MariaDB MCP تتيح للمهاجمين الحصول على معلومات حساسة عبر خدمة SSE بسبب عدم وجود عملية التحقق من صحة المستخدم داخل الخدمة.
التوصيات:
التأكد من تنفيذ التحقق المناسب من هوية المستخدم داخل خدمة SSE لمنع الوصول غير المصرح به إلى المعلومات الحساسة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾