PT-2026-44846
CVE-2026-45555
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم Roslyn CodeLens MCP من الإصدار 0.0.9 حتى 1.16.0
الوصف
تقوم أداة MCP
get diagnostics بتحميل وتنفيذ جميع تجميعات DiagnosticAnalyzer التي يشير إليها الحل المستهدف دون قائمة السماح أو التحقق من التوقيع أو تأكيد المستخدم. ونظرًا لأن المتغير includeAnalyzers يكون قيمته الافتراضية هي true، فلا يلزم إجراء موافقة صريحة. يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية في عملية الخادم باستخدام امتيازات نظام التشغيل الخاص بالخادم، وذلك عن طريق وضع ملف .csproj ضار يشير إلى مكتبة DLL يسيطر عليها المهاجم في موقع يفتحه الضحية باستخدام خادم MCP.التوصيات
قم بالتحديث إلى الإصدار 1.17.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾