PT-2026-30189
CVE-2026-5470
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-04-03
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mixelpixx Google-Research-MCP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة أمنية في الدالة
extractContent الموجودة في الملف src/services/content-extractor.service.ts ضمن مكون Model Context Protocol Handler. يمكن أن يؤدي التلاعب بحجة URL إلى تزوير الطلبات من جانب الخادم. يمكن شن هذا الهجوم عن بُعد، وقد تم الكشف عنه علنًا.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾