متوسطCVE-2026-15750

ثغرة أمنية في mastergo-design mastergo-magic-mcp تؤدي إلى تزوير طلبات الخادم

درجة الخطر

6.3

CVSS

—

EPSS

CWE-918

التصنيف

الوصف

تم اكتشاف ضعف في دالة z.string في ملف src/tools/get-component-link.ts يسمح بتزوير طلبات الخادم عبر تلاعب بمعامل url. يمكن استغلال هذه الثغرة عن بعد وقد تم إتاحة الاستغلال للجمهور.

يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://github.com/mastergo-design/mastergo-magic-mcp/ https://github.com/mastergo-design/mastergo-magic-mcp/issues/89 https://vuldb.com/cve/CVE-2026-15750 https://vuldb.com/submit/856633 https://vuldb.com/vuln/378329 https://vuldb.com/vuln/378329/cti NVD — CVE-2026-15750

نُشرت: 2026-07-14