PT-2026-6671
CVE-2026-1977
·
تاريخ النشر
2026-02-06
·
تاريخ التحديث
2026-02-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
isaacwasserman mcp-vegalite-server الإصدارات الأقدم من 16aefed598b8cd897b78e99b907f6e2984572c61
الوصف
توجد ثغرة أمنية في دالة
eval الخاصة بمكون visualize data. قد يؤدي التلاعب بالمعلمة vegalite specification إلى حقن كود. يمكن شن هذا الهجوم عن بُعد. وقد تم الكشف عن استغلال هذه الثغرة للجمهور.التوصيات
يجب تحديث الإصدارات الأقدم من 16aefed598b8cd897b78e99b907f6e2984572c61. كإجراء مؤقت، يُنصح بتقييد أو تعطيل استخدام المكون
visualize data حتى يتوفر تحديث مناسب. تجنب استخدام المعلمة vegalite specification في الدالة المتأثرة eval() حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾