PT-2026-68494
CVE-2026-19040
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MissionSquad mcp-api الأقدم من 1.11.10
الوصف
توجد ثغرة أمنية عن بُعد في إحدى الوظائف داخل الملف
src/services/dcrClients.ts. تتيح هذه الثغرة إمكانية تزوير الطلبات من جانب الخادم، وهي تقنية يقوم فيها المهاجم بحث الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
الترقية إلى الإصدار 1.11.10.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾