PT-2026-1987 · Unknown · Mcp Manager For Claude Desktop

·

CVE-2026-0757

·

تاريخ النشر

2026-01-09

·

تاريخ التحديث

2026-01-28

CVSS v3.1

8.8

عالية

المتجهAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MCP Manager لـ Claude Desktop (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي البرنامج على ثغرة أمنية تسمح بالهروب من بيئة الحماية (sandbox) وتنفيذ تعليمات برمجية تعسفية في سياق عملية MCP Manager. ويحدث ذلك نتيجة لإعدادات MCP تم التلاعب بها أو صفحات/ملفات ضارة. يُعتبر البرنامج عالي الخطورة في بيئات الإنتاج.
التوصيات
قم بتعطيل البرنامج أو إزالته حتى يتوفر تصحيح رسمي.

إصلاح

OS Command Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-0757
ZDI-26-023

المنتجات المتأثرة

Mcp Manager For Claude Desktop