PT-2026-1558
CVE-2025-9611
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المصاب والإصدارات المتأثرة
Microsoft Playwright MCP Server الإصدارات السابقة لـ 0.0.40
Description
لا يتم التحقق من صحة ترويسة
Origin في الاتصالات الواردة. تتيح هذه الثغرة تنفيذ هجوم DNS rebinding—وهي تقنية تُستخدم لتجاوز سياسة الأصل الواحد—عبر متصفح الويب الخاص بالضحية. يمكن للمهاجم إرسال طلبات غير مصرح بها إلى خادم MCP يعمل محلياً، مما يؤدي إلى استدعاء غير مقصود لنقاط نهاية أدوات MCP.Recommendations
التحديث إلى الإصدار 0.0.40 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾