PT-2026-69319
CVE-2026-19374
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات adafap api-mcp حتى 92b9a5d04acfec165c7d4ef852496593aa87be06
الوصف
توجد مشكلة تزوير الطلبات من جانب الخادم في مكون Proxy API Endpoint داخل الملف app/api/proxy/route.ts. تحدث هذه الثغرة في الدالة
customAxios()، حيث يؤدي التعامل غير السليم مع الحجة url إلى تمكين مهاجم عن بُعد من حث الخادم على إرسال طلبات غير مصرح بها.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
customAxios() في الملف app/api/proxy/route.ts لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾