PT-2026-29682
CVE-2026-5322
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AlejandroArciniegas mcp-data-vis (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة حقن SQL في دالة
Request داخل الملف src/servers/database/server.js لمكون MCP Handler. يمكن تنفيذ هذا الاستغلال عن بُعد. وقد تم الكشف عن هذه الثغرة علنًا. يستخدم المنتج نموذج الإصدار المتجدد، لذا لا تتوفر معلومات محددة عن الإصدار.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾