CVE-2026-117570
Təsvir
Vorota-ai nmap-mcp 3636afa commit-nə qədər olan versiyalarında scan_vulnerabilities alətində yanlış icazəli siyahı yoxlaması zəifliyi mövcuddur və bu, çağırış edənlərə bloklanmış NSE skript kateqoriyalarını işlətməyə imkan verir. MCP klientləri və ya prompt-inyeksiya edilmiş agentlər nmap --script əmrinə exploit, dos, brute və ya intrusive kimi kateqoriyaları ötürərək, skan hədəflərinə qarşı intrüziv, brute-force, exploit və ya xidmətdən imtina skriptlərini işlədə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Vorota-ai nmap-mcp | v ≤ 3636afa6ad4e159c7ad07ca35ede644f37db9c5e | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.