CVE-2026-14702
Təsvir
zcaceres markdownify-mcp versiya 1.1.0 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Bu, webpage-to-markdown/youtube-to-markdown/bing-search-to-markdown komponentinin src/Markdownify.ts faylının saveToTempFile funksiyasına təsir göstərir. Bu manipulyasiya kifayət qədər təsadüfi olmayan dəyərlərə səbəb olur. Hücum yalnız lokal icra ilə məhdudlaşır. Hücum üçün yüksək mürəkkəblik dərəcəsi tələb olunur. Eksploytasiyanın çətin olduğu bildirilir. Eksployt dərc edilib və istifadə edilə bilər. Bu problemi düzəltmək üçün göndərilmiş pull request qəbul gözləyir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zcaceres markdownify-mcp | 1.0, 1.1.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.