CVE-2026-49357
Təsvir
Line Desktop MCP, rəsmi line-bot-mcp-server ilə əlaqəsi olmayan, lakin istifadəçilərə MCP vasitəsilə Windows və ya Mac platformalarında LINE Desktop tətbiqini birbaşa idarə etməyə imkan verən layihədir. `line-desktop-mcp`, n8n kimi klientlərlə istifadə üçün `--http-mode` Streamable HTTP transportunu dəstəkləyir. Bu rejimdə server `0.0.0.0` ünvanına bağlanır və MCP `/mcp` son nöqtəsini (endpoint) MCP səviyyəli autentifikasiya yoxlaması olmadan təqdim edir. Versiya 1.1.2-dən əvvəl, porta giriş imkanı olan hər hansı şəbəkə klienti sessiyanı başlada, alətləri siyahılaya və artıq daxil olmuş masaüstü tətbiqi vasitəsilə LINE Desktop çat tarixçəsini oxuyan və ya LINE mesajları göndərən alətləri çağıra bilirdi. Versiya 1.1.2 bu problemi aradan qaldırır.
Necə düzəltmək olar
- line-desktop-mcp1.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| line-desktop-mcpnpm | v < 1.1.2 | 1.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.