PT-2026-60981
CVE-2026-16133
·
تاريخ النشر
2026-07-18
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
5.1
متوسطةالمقاييسAV:N/AC:H/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
LiuMengxuan04 MiniCode الإصدار 0.1.0
الوصف
يوجد عيب في الدالة
child process.spawn() الموجودة في ملف mcp.ts، مما يسمح بحقن الأوامر عن بُعد. ويُعد حقن الأوامر مشكلة أمنية يتمكن فيها المهاجم من تنفيذ أوامر عشوائية لنظام التشغيل على الخادم من خلال التلاعب بالمدخلات.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾