CVE-2025-66580 in Dive
الملخص
بحسب VulDB • 06/09/2026
Dive هو تطبيق سطح مكتب مفتوح المصدر يعمل كمضيف لبروتوكول سياق النموذج (MCP)، ويتيح التكامل مع نماذج لغوية كبيرة تدعم استدعاء الوظائف. توجد ثغرة خطيرة من نوع تخزين البرمجة النصية عبر المواقع (Stored XSS) في الإصدارات السابقة للإصدار 0.11.1 ضمن مكون عرض مخططات Mermaid. يسمح التطبيق بتنفيذ أكواد JavaScript عشوائية باستخدام `javascript:`. يمكن للمهاغل استغلال هذه الثغرة لحقن تكوين خادم بروتوكول سياق النموذج (MCP) ضار، مما يؤدي إلى تنفيذ الأوامر عن بُعد (RCE) على جهاز الضحية عند النقر على العقدة. يُصلح الإصدار 0.11.1 هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.