PT-2026-141179
CVE-2026-125358
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Universal-modder الإصدارات السابقة للـ commit e88f6876745427321eb755ebc98276063a962d8a
Description
يؤدي فقدان التحقق من أصل WebSocket في فئة
HostLink ضمن نماذج تعديلات التمرير (passthrough example mods) إلى السماح للمهاجمين عن بُعد بتنفيذ أوامر Minecraft. يمكن لأي صفحة ويب مفتوحة في متصفح اللاعب إنشاء اتصال عبر المواقع (cross-site) بـ WebSocket loopback غير المصرح به وإرسال رسائل cmd التي يتم تشغيلها بصلاحيات المشغل عبر دالة WorldBridge.command().Recommendations
تحديث Universal-modder إلى الـ commit e88f6876745427321eb755ebc98276063a962d8a أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾