CVE-2026-10277
Təsvir
j3k0 mcp-google-workspace-nin 831790e7d5c2663325733d9f5579cc339a267c4c versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu problem MCP Gmail Tool komponentinin src/tools/gmail.ts faylının saveToDisk funksiyasına təsir edir. Manipulyasiyanın həyata keçirilməsi nəticəsində düzgün olmayan giriş idarəetməsi yaranır. Hücumun uzaqdan başladılması mümkündür. Eksployt açıqlanmışdır və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün "rolling release" modelindən istifadə edir, buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil. Yamağın adı 89c091ecf8b9f9c7291d1af0b1966e271f86551c-dir. Problemi aradan qaldırmaq üçün yamağın quraşdırılması tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| j3k0 mcp-google-workspace | 831790e7d5c2663325733d9f5579cc339a267c4c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.