CVE-2026-107824
Təsvir
x64dbg-MCP Server, x64dbg üçün hazırlanan və sazlayıcının bütün funksionallığını HTTP üzərindən təmin edən yerli Model Context Protocol (MCP) plaginidir. Versiya 1.1-dən əvvəl x64dbg-MCP Server, standart olaraq 0.0.0.0 ünvanında dinləmə rejiminə keçərkən bütün MCP sazlayıcı alətlərini autentifikasiya olmadan HTTP və SSE üzərindən açıq saxlayır. Standart porta (x64 üçün 9094 və ya x32 üçün 9095) müraciət edə bilən hər hansı autentifikasiya olunmamış şəbəkə kliyenti ixtiyari x64dbg əmrlərini icra edə, PID vasitəsilə proseslərə qoşula, sazlanan proqramın yaddaşını oxuya və yaza, həmçinin ixtiyari yollara fayllar yaza bilər. Bu problem 1.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| duty1g x64dbg-mcp-server | < 1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.