CVE-2026-3484
Açıklama
PhialsBasement nmap-mcp-server bileşeninin bee6d23547d57ae02460022f7c78ac0893092e38 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu sorun, Nmap CLI Command Handler bileşeninin src/index.ts dosyasındaki child_process.exec fonksiyonunu etkilemektedir. Manipülasyon, komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Bu ürün, sürekli teslimat için rolling release sistemini kullandığından, etkilenen veya güncellenen sürümlere ilişkin versiyon bilgileri açıklanmamıştır. Yama 30a6b9e1c7fa6146f51e28d6ab83a2568d9a3488 olarak tanımlanmıştır. Bu sorunu çözmek için yamayı uygulamak en iyi yöntemdir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| phialsbasement mcp_nmap_server | v ≤ 1.0.1 | — |
| mcp-nmap-servernpm | v ≤ 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.