PT-2026-68501
CVE-2026-19045
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NocteDefensor LudusMCP الأقدم من 1.0.25
الوصف
يمكن إجراء حقن الأوامر على المضيف المحلي من خلال التلاعب بحجة
Description داخل الدالة SecretDialog.showSecretDialog()، الموجودة في ملف src/utils/secretDialog.ts التابع لمكون get credential from user.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
SecretDialog.showSecretDialog() حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾