PT-2026-1986 · Github Kanban Mcp Server · Github-Kanban-Mcp-Server
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
github-kanban-mcp-server (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في github-kanban-mcp-server تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية على الأنظمة المتأثرة. ولا يتطلب استغلال هذه الثغرة أي مصادقة. تنبع المشكلة من عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم في المعلمة
create issue قبل استخدامها في استدعاء نظام. وقد يتيح ذلك للمهاجم تنفيذ تعليمات برمجية في سياق حساب الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Github-Kanban-Mcp-Server