PT-2026-69320
CVE-2026-19375
·
تاريخ النشر
2026-08-09
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
dmitriiweb article-scraper-mcp الإصدار 1.0.0
الوصف
يمكن لمهاجم عن بُعد تنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية تسمح بإجبار الخادم على إرسال طلبات إلى موقع غير مقصود، من خلال التلاعب بحجة
url داخل الدالة fetch article() الموجودة في ملف news scraper mcp/server.py.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد استخدام الدالة
fetch article() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾