PT-2026-6954
CVE-2026-2130
·
تاريخ النشر
2026-02-08
·
تاريخ التحديث
2026-02-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
BurtTheCoder mcp-maigret حتى الإصدار 1.0.12
الوصف
يوجد عيب في المكون search username في الملف src/index.ts. قد يؤدي التلاعب بالمعلمة
Username إلى حقن الأوامر، مما قد يتيح شن هجمات عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 1.0.13 لإصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾