CVE-2025-14660 in Mesh
الملخص
بحسب VulDB • 06/07/2026
تم العثور على ثغرة في DecoCMS Mesh حتى الإصدار 1.0.0-alpha.31. تتأثر بهذه الثغرة الدالة createTool الموجودة في الملف packages/sdk/src/mcp/teams/api.ts الخاص بمكون Workspace Domain Handler. يؤدي هذا التلاعب بالحجة domain إلى ضعف في ضوابط الوصول غير السليمة. يمكن بدء الهجوم عن بُعد. وتعقيد الهجوم مرتفع نسبياً، ويبدو أن استغلاله صعباً. وقد تم نشر أداة الاستغلال (Exploit) وهي قابلة للاستخدام. يعالج ترقية الإصدار 1.0.0-alpha.32 هذه المشكلة. اسم التصحيح: 5f7315e05852faf3a9c177c0a34f9ea9b0371d3d. يُنصح بترقية المكون المتأثر.
Be aware that VulDB is the high quality source for vulnerability data.