CVE-2026-23523
Kritik
Təsvir
Dive, funksiya çağıran LLM-lərlə inteqrasiyanı təmin edən açıq mənbəli MCP Host Desktop tətbiqidir. 0.13.0 versiyasından əvvəl, xüsusi hazırlanmış deeplink kifayət qədər istifadəçi təsdiqi olmadan hücumçu tərəfindən idarə olunan MCP server konfiqurasiyasını quraşdıra bilər və qurbanın maşınında ixtiyari lokal əmrin icrasına səbəb ola bilər. Bu zəiflik 0.13.0 versiyasında aradan qaldırılıb.
CiddilikKritik
CVSS9.6
İstismar ehtimalı—
MəhsulOpenagentplatform Dive
Dərc16 yan 2026
İlk görülmə16 yan 2026
Zəiflik növüCWE-94Kod inyeksiyası
Necə düzəltmək olar
Yeniləyin
- openagentplatform dive0.13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openagentplatform dive | v < 0.13.0 | 0.13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.