PT-2026-30837
CVE-2026-5374
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منصة runZero الأقدم من 4.0.260202.0
الوصف
سمح ثغرة أمنية لوكلاء MCP بالوصول إلى معلومات التصحيح والأصول خارج الحدود المؤسسية المصرح بها. ويُصنف هذا على أنه تفويض غير صحيح.
التوصيات
التحديث إلى الإصدار 4.0.260202.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾