PT-2026-68495
CVE-2026-19041
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MissionSquad mcp-api الأقدم من 1.11.9
الوصف
يمكن تنفيذ حقن الأوامر عبر هجوم عن بُعد في مكون NPM Package Version Handler. تكمن المشكلة في الدالة
this.packageService.installPackage() الموجودة في الملف src/controllers/packages.ts.التوصيات
الترقية إلى الإصدار 1.11.9.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾