CVE-2026-46339

Kritik

Açıklama

9Router bir AI yönlendiricisi ve token tasarruf aracıdır. 0.4.30 ile 0.4.37 sürümleri arasında, 9Router'ın src/proxy.js ara yazılımı /api/cli-tools/* ve /api/mcp/* yollarını korumuyordu; bu durum, src/app/api/cli-tools/cowork-settings/route.js üzerinden kimlik doğrulaması yapılmadan customPlugins kaydına ve MCP köprüsü aracılığıyla komut çalıştırılmasına izin veriyordu. Bu güvenlik açığı 0.4.37 sürümünde giderilmiştir.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

Ürün9router

Yayın15 Tem 2026

İlk görülme15 Tem 2026

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu CWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

9router0.4.37 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
9routernpm	0.4.30 ≤ v < 0.4.37	0.4.37

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.