PT-2026-143419
CVE-2026-109492
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft MCP Gateway (إصدارات متأثرة غير محددة)
الوصف
يوجد تجاوز للصلاحيات بسبب مفتاح يتحكم فيه المستخدم، مما يسمح لمهاجم مصرح له برفع الامتيازات عبر الشبكة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾