PT-2026-49089
CVE-2026-11624
·
تاريخ النشر
2026-06-13
·
تاريخ التحديث
2026-09-04
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات بروتوكول Model Context Protocol الأقدم من 0.25.0
الوصف
تفشل الخوادم في التحقق من صحة رأس ”Origin“ في الاتصالات الواردة، مما قد يسمح بوقوع هجمات إعادة ربط DNS. إعادة ربط DNS هي طريقة لتجاوز سياسة ”نفس المنشأ“ (Same-Origin Policy) للتفاعل مع الخدمات الموجودة على شبكة خاصة من متصفح بعيد.
التوصيات
قم بالتحديث إلى الإصدار 0.25.0 أو أحدث، واستخدم العلامات
--allowed-hosts أو --allowed-origins لتحديد المضيفات والمصادر المسموح بها عند بدء تشغيل الخادم.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾