PT-2026-1558
CVE-2025-9611
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Microsoft Playwright MCP Server الأقدم من 0.0.40
الوصف
لا يقوم البرنامج بالتحقق بشكل صحيح من صحة رأس Origin في الاتصالات الواردة. وهذا يسمح للمهاجم بتنفيذ هجوم إعادة ربط DNS (rebinding) عبر متصفح الويب الخاص بالضحية وإرسال طلبات غير مصرح بها إلى خادم MCP قيد التشغيل محليًّا. وقد يؤدي ذلك إلى استدعاء غير مقصود لنقاط نهاية أدوات MCP.
التوصيات
قم بالتحديث إلى الإصدار 0.0.40 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾