PT-2026-123155
CVE-2026-116109
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
continuedev Continue الإصدار 2.0.0
Description
توجد ثغرة حقن أوامر نظام التشغيل في مكون MCP Server Transport، وتحديداً في الدالة
MCPManagerSingleton.setConnections() ضمن الملف core/config/ConfigHandler.ts. تسمح هذه المشكلة للمهاجم عن بُعد بتنفيذ أوامر نظام تشغيل عشوائية من خلال التلاعب بالدالة المتأثرة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
MCPManagerSingleton.setConnections() لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾