CVE-2026-116045
Təsvir
1999AZZAR designer-mcp versiya 2.1.0-daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, MCP Interface komponentinin skills/motion-designer/references/motion-dev-guidelines.md faylının get_reference funksiyasına təsir edir. Name arqumentinin manipulyasiyası path traversal-ə səbəb olur. Hücumun uzaqdan həyata keçirilməsi mümkündür. Eksployt artıq açıqdır və istifadə edilə bilər. Bu məhsul davamlı çatdırılmanı təmin etmək üçün rolling releases yanaşmasını tətbiq edir. Buna görə də, təsirlənmiş və yenilənmiş buraxılışlar üçün versiya detalları mövcud deyil. Yamaq c8c2951dcbed9b1710a745993f028317f10a3f10 kimi müəyyən edilmişdir. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1999azzar designer-mcp | 2.0, 2.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.