PT-2026-1988 · Mcp Server Siri Shortcuts · Mcp-Server-Siri-Shortcuts
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
mcp-server-siri-shortcuts (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين المحليين برفع مستوى الامتيازات في الأنظمة المتأثرة. يجب أن يكون المهاجم قادرًا أولاً على تنفيذ تعليمات برمجية بامتيازات منخفضة في النظام المستهدف. تحدث الثغرة بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم داخل المعلمة
shortcutName قبل استخدامها لتنفيذ استدعاء نظامي. ويمكن استغلال ذلك لتنفيذ تعليمات برمجية عشوائية في سياق حساب الخدمة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
LPE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mcp-Server-Siri-Shortcuts