CVE-2026-7064
Yüksək
Təsvir
AgentDeskAI browser-tools-mcp versiya 1.2.0 daxil olmaqla versiyalarda boşluq aşkar edilmişdir. Bu problem browser-tools-server/browser-connector.ts faylının bəzi naməlum emal proseslərinə təsir göstərir. Manipulyasiyanın icrası əməliyyat sistemi əmrinin inyeksiyasına (os command injection) səbəb ola bilər. Hücum uzaqdan həyata keçirilə bilər. Eksployt dərc edilmişdir və istifadə edilə bilər. Versiyanı 2.0.0-a yüksəltmək bu problemi aradan qaldırmaq imkanı verir. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulAgentdeskai Browser-tools-mcp
Dərc26 apr 2026
İlk görülmə26 apr 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agentdeskai browser-tools-mcp | 1.0, 1.1, 1.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.