PT-2026-71874
CVE-2026-19751
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EnzoVezzaro mcp-dominican-layer حتى الإصدار 39dd373786712650097ad31db27d5c477c8f9c82
الوصف
يسمح ثغرة في مكون أداة parse-csv للمهاجمين عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهي تقنية يقوم فيها المهاجم بحث تطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. توجد المشكلة داخل الدالة
axios.get() الموجودة في ملف src/index.ts، وتحديدًا من خلال التلاعب بالمعلمة csvUrl.التوصيات
كحل مؤقت، قم بتقييد استخدام الحجة
csvUrl في الدالة axios.get() داخل أداة parse-csv لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾