PT-2026-141131
CVE-2026-123812
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Dynatrace MCP Server الإصدارات السابقة لـ 1.8.7
الوصف
يقوم تسجيل
create dynatrace notebook في src/index.ts بإجراء عملية كتابة مستند دائمة دون استدعاء requestHumanApproval()، مما يؤدي إلى عدم الحصول على موافقة المشغل. يسمح هذا للمتصل بإنشاء دفاتر ملاحظات مرئية للمستأجر تحتوي على محتوى Markdown أو DQL (لغة استعلام Dynatrace) يتحكم فيه المهاجم. وبناءً على ذلك، قد يقوم مستخدمو المستأجر بتنفيذ DQL المدمج عند فتح دفتر الملاحظات. بالإضافة إلى ذلك، تفتقر الأداة إلى تعليق destructiveHint الذي يُستخدم للإشارة إلى الآثار الجانبية لعملاء MCP.التوصيات
التحديث إلى الإصدار 1.8.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾