PT-2026-69311
CVE-2026-19367
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-09
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NocteDefensor LudusMCP الإصدار 1.0.24
الوصف
توجد ثغرة تزوير الطلبات من جانب الخادم في المكون
read range config داخل الملف src/tools/rangeConfig.ts. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالحجة Source، مما يسمح للخادم بإجراء طلبات غير مصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى مكون
read range config لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾