CVE-2026-45805

Yüksək

Təsvir

Penpot dizayn və kod əməkdaşlığı üçün açıq mənbəli dizayn alətidir. 2.15.0 versiyasından əvvəl Penpot MCP-nin mcp/packages/server/src/ReplServer.ts faylı ReplServer-i 0.0.0.0:4403 ünvanına bağlayır və autentifikasiya tələb etməyən /execute endpoint-i açıq şəkildə təqdim edirdi ki, bu da code sahəsini PluginBridge.executePluginTask() funksiyasına ötürərək şəbəkədəki hər kəsə serverdə JavaScript icra etməyə imkan verirdi. Bu problem 2.15.0 versiyasında düzəldilib.

CiddilikYüksək

CVSS8.8

İstismar ehtimalı—

Məhsul@penpot/mcp

Dərc15 iyl 2026

İlk görülmə15 iyl 2026

Zəiflik növüCWE-749CWE-749

Necə düzəltmək olar

Yeniləyin

@penpot/mcp2.15.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
@penpot/mcpnpm	v < 2.15.0	2.15.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.