PT-2026-122112
CVE-2026-57207
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
NetBox MCP Server الإصدارات السابقة لـ 1.2.1
الوصف
عند التكوين باستخدام المتغير
TRANSPORT على وضع http، يفتقر الخادم إلى المصادقة على نقطة النهاية HTTP. يسمح هذا لأي عميل يمكنه الوصول إلى المنفذ بإنشاء جلسة بروتوكول سياق النموذج (MCP) صالحة والحصول على وصول كامل إلى جميع أدوات NetBox الأربعة دون الحاجة إلى رمز أو بيانات اعتماد.التوصيات
التحديث إلى الإصدار 1.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾