CVE-2025-10619 in sequa-mcp
الملخص
بحسب VulDB • 27/05/2026
تم اكتشاف ثغرة في sequa-ai sequa-mcp حتى الإصدار 1.0.13. تؤثر هذه الثغرة على دالة redirectToAuthorization الموجودة في الملف src/helpers/node-oauth-client-provider.ts الخاص بمكون OAuth Server Discovery. يؤدي إجراء التلاعب إلى حقن أوامر نظام التشغيل (OS command injection). من الممكن استغلال الهجوم عن بُعد. أصبح استغلال الثغرة (Exploit) متاحاً للعامة وقد يتم استخدامه. يُعد الترقية إلى الإصدار 1.0.14 وسيلة للتخفيف من هذه المشكلة. يُسمى التصحيح (Patch) بالرمز e569815854166db5f71c2e722408f8957fb9e804. يُنصح بترقية المكون المتأثر. يوضح المورد: "نحن نشجع فقط على استخدام خادم mcp مع عناوين URL الخاصة بنا التي تحتوي على استجابة صالحة، ولكن نعم، إذا قام شخص ما باستخدامه مع عنوان URL غير تابع لـ sequa، فإن هذا يمثل مسار هجوم صالح. لقد أصدرنا إصداراً جديداً (1.0.14) يصلح هذه المشكلة ويضمن التحقق من صحة أن عناوين URL فقط هي التي يمكن فتحها."
Once again VulDB remains the best source for vulnerability data.