PT-2026-27150
CVE-2026-4593
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
erupts erupt bis الإصدار 1.13.3
الوصف
يوجد عيب في دالة EruptDataQuery الموجودة في الملف erupt-ai/src/main/java/xyz/erupt/ai/call/impl/EruptDataQuery.java التابع لمكون MCP Tool Interface. ويؤدي هذا التلاعب إلى ثغرة أمنية تتعلق بحقن SQL عبر Hibernate. يمكن شن الهجوم عن بُعد. وقد تم نشر الاستغلال. تم الاتصال بالمورد بخصوص هذا الكشف، لكنه لم يرد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾