PT-2026-69194
CVE-2026-19279
·
تاريخ النشر
2026-08-08
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MIMICLab mcp-pdf-vision الإصدار 1.1.0
الوصف
يمكن إجراء حقن الأوامر من خلال التلاعب بمعلمات
pdfPath أو sessionId داخل الدالة load pdf() الموجودة في ملف src/index.ts. تتيح هذه الثغرة للمهاجم تنفيذ أوامر عشوائية، على الرغم من أن الهجوم يقتصر على البيئة المحلية.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
load pdf() حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾