CVE-2026-49353
Yüksək
Təsvir
9Router süni intellekt routeri və token qənaətedicisidir. 0.4.45 və daha əvvəlki versiyalarda 9Router-in src/dashboardGuard.js faylındakı yalnız lokal giriş qapısı /api/mcp/*, /api/tunnel/* və /api/cli-tools/* ünvanlarını qorumaq üçün isLocalRequest() funksiyasında Host və Origin başlıqlarından istifadə edirdi ki, bu da reverse proxy və ya tunnel yerləşdirmələrində başlıqların saxtalaşdırılmasına imkan verərək MCP alt prosesinin stdin yollarına çıxışı təmin
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul9router
Dərc15 iyl 2026
İlk görülmə15 iyl 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 9routernpm | v ≤ 0.4.55 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.