PT-2026-71893
CVE-2026-19753
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mcp-rdf-explorer الإصدار 1.0.0
الوصف
توجد مشكلة تزوير الطلبات من جانب الخادم (SSRF) في مكون MCP Server داخل الدالة
explore url() في الملف src/mcp-rdf-explorer/server.py. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق التلاعب بالمعلمة url. SSRF هي ثغرة تسمح للمهاجم بحث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود.التوصيات
كحل مؤقت، قم بتقييد استخدام الدالة
explore url() في الإصدار 1.0.0 من mcp-rdf-explorer حتى يتوفر إصلاح لهذه الثغرة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾