PT-2026-69187
CVE-2026-19263
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات INQUIRELAB mcp-bridge-api حتى b30a82aa1d1d1139e0de846c41c8aadee6e06114
الوصف
توجد ثغرة في حقن الأوامر في مكون Servers Endpoint داخل ملف
mcp-bridge.js. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بحجة command/args، مما يسمح بتنفيذ أوامر عشوائية على النظام.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾