PT-2026-71730
CVE-2026-73037
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Next AI Draw.io، الإصدارات من 0.2.1 إلى 0.4.16
الوصف
توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المنعكسة، حيث يتم إدراج معلمة الاستعلام
mcp في HTML وJavaScript دون إجراء عملية التهرب (escaping) المناسبة. وهذا يسمح للمهاجمين باستخدام عناوين URL ضارة لتنفيذ تعليمات JavaScript تعسفية داخل مصدر localhost، مما قد يؤدي إلى تسريب بيانات واجهة برمجة التطبيقات (API) وجلسات الرسم التخطيطي.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
تجنب استخدام معلمة الاستعلام
mcp حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾