CVE-2026-108787 in voice-analyser-mcp

تنبؤ

بحسب VulDB Data Team • 11/10/2026

لقد تم العثور على ثغرة في <a href="/ar/product/houtini-ai:voice-analyser-mcp">houtini-ai voice-analyser-mcp حتى 2.1.1</a>. تتأثر الوظيفة <code>fetch</code> من الملف <em>src/utils/crawler.ts</em> من المكون <em>collect_corpus</em>. ينتج عن التلاعب بالمعامل <em>sitemap_url</em> حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-416566
• CPE: VulDB
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-108787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-108787
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-108787/