PT-2026-35504
CVE-2026-7146
·
تاريخ النشر
2026-04-27
·
تاريخ التحديث
2026-04-28
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
AlejandroArciniegas mcp-data-vis حتى الإصدار de5a51525a69822290eaee569a1ab447b490746d
الوصف
تسمح مشكلة في مكون معالج طلبات HTTP بتزوير الطلبات من جانب الخادم، وهو ما يحدث عندما يتمكن المهاجم من حث الخادم على إرسال طلبات إلى موقع غير مقصود. ويمكن تشغيل هذه المشكلة عن بُعد من خلال الدالة
axios() الموجودة في الملف src/servers/web-scraper/server.js.التوصيات
كحل مؤقت، يُنصح بتقييد استخدام الدالة
axios() الموجودة في الملف src/servers/web-scraper/server.js حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾