PT-2026-137683
CVE-2026-123272
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Mark3labs mcp-go الإصدارات السابقة لـ 1.2.1
Description
يوجد خلل في التحقق من الصحة في دالة
fetchServerMetadata() ضمن OAuthHandler يسمح لخوادم MCP الخبيثة بالحصول على رموز (tokens) لموارد غير مصرح بها. من خلال التصريح بموارد عشوائية في البيانات الوصفية المعروفة، يمكن للمهاجم تحديد خادم MCP مختلف كمؤشر مورد RFC 8707، مما يدفع خادم التفويض إلى إصدار رموز يمكن للمهاجم إعادة استخدامها ضد ذلك المورد.Recommendations
تحديث Mark3labs mcp-go إلى الإصدار 1.2.1 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾