CVE-2026-59723
Təsvir
Cline SDK, IDE genişlənməsi və ya CLI köməkçisi kimi fəaliyyət göstərən avtonom kodlaşdırma agentidir. 3.0.30 versiyasından əvvəl cline dashboard əmri ilə işə salınan Cline Hub idarə paneli serveri /browser endpointində Origin başlığını yoxlamadan WebSocket bağlantılarını qəbul edir və yerli 127.0.0.1 bağlantıları üçün ROOM_SECRET təyin edilmədikdə isAuthorizedBrowserRequest() funksiyası hücumçu tərəfindən idarə olunan veb-saytlara desktopCommand çərçivələri göndərməyə imkan verir ki, bu da iş sahəsinin vəziyyətini oxuyur, MCP və provayder parametrlərini dəyişdirir və provayder və ya model konfiqurasiya edildikdə əmrin icrasını tetikləyir. Bu problem 3.0.30 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- cline cline3.0.30 və ya daha yeni versiya
- cline3.0.30 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cline cline | v < 3.0.30 | 3.0.30 |
| clinenpm | v < 3.0.30 | 3.0.30 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.