PT-2026-69139
CVE-2026-19244
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HKUDS nanobot الأقدم من 0.3.0
الوصف
توجد ضوابط وصول غير سليمة داخل مكون «MCP enabledTools Scope Handler». تكمن المشكلة في الدالة
connect mcp servers() الموجودة في الملف nanobot/agent/tools/mcp.py. تسمح هذه الثغرة بتسجيل مغلفات موارد MCP ومغلفات المطالبات خارج نطاق enabledTools المقصود، مما يمكّن المهاجم عن بُعد من إجراء عمليات تلاعب غير مصرح بها.التوصيات
الترقية إلى الإصدار 0.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾