PT-2026-69189
CVE-2026-19268
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Abdullah1854 MCPGateway حتى 549f494a9e363f40530149de324b8097de424230
الوصف
يمكن حقن الأوامر عن بُعد داخل مكون Claude Usage Range Endpoint. توجد المشكلة في الدالة
getUsageByDateRange() الموجودة في الملف src/services/claude-usage.ts، حيث يسمح التعامل غير السليم مع الوسيطة since للمهاجم بتنفيذ أوامر عشوائية على النظام.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
getUsageByDateRange() حتى يتم إصدار تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾