PT-2026-32512

CVE-2026-34884

تاريخ النشر

2026-04-13

تاريخ التحديث

2026-10-22

CVSS 3.1

9.8

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

Apache SkyWalking MCP الإصدار 0.1.0

الوصف

توجد مشكلات تتعلق بتزوير الطلبات من جانب الخادم (SSRF) وحقن تعبيرات GraphQL في خادم MCP. يمكن تنفيذ هجوم SSRF عبر الأداة set skywalking url.

التوصيات

الترقية إلى الإصدار 0.2.0.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾