PT-2026-35271
CVE-2026-7064
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AgentDeskAI browser-tools-mcp الأقدم من 1.2.1
الوصف
توجد ثغرة في معالجة الملف
browser-tools-server/browser-connector.ts تتيح لمهاجم عن بُعد تنفيذ «حقن أوامر نظام التشغيل»، وهو ما يعني تنفيذ أوامر تعسفية خاصة بنظام التشغيل على الخادم.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.2.0.
كحل مؤقت، قم بتقييد الوصول إلى ملف
browser-tools-server/browser-connector.ts لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾