PT-2026-35268
CVE-2026-7061
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-05-23
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات chatgpt-mcp-server الأقدم من 0.1.1
الوصف
يوجد ثغرة في حقن أوامر نظام التشغيل في مكون MCP/HTTP داخل الملف
src/services/docker.service.ts. تسمح هذه المشكلة للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد عبر مكون خدمة Docker، الذي صُمم لربط خوادم بروتوكول سياق النموذج (MCP) بحاويات Docker.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى المكون
src/services/docker.service.ts لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾