CVE-2026-3484
Təsvir
PhialsBasement nmap-mcp-server-in bee6d23547d57ae02460022f7c78ac0893092e38 versiyasına qədər olan hissələrində zəiflik aşkar edilmişdir. Bu problem Nmap CLI Command Handler komponentinin src/index.ts faylındakı child_process.exec funksiyasını təsir altına salır. Manipulyasiya əmr inyeksiyasına (command injection) səbəb olur. Hücum uzaqdan həyata keçirilə bilər. Bu məhsul davamlı çatdırılma üçün rolling release sistemindən istifadə edir və buna görə də təsirlənmiş və ya yenilənmiş buraxılışlar üçün versiya məlumatları açıqlanmır. Yamaq 30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488 kimi müəyyən edilmişdir. Bu problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| phialsbasement mcp_nmap_server | v ≤ 1.0.1 | — |
| mcp-nmap-servernpm | v ≤ 1.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.