CVE-2026-19040 in mcp-api
الملخص
بحسب VulDB • 06/08/2026
تم العثور على ثغرة في MissionSquad mcp-api حتى الإصدار 1.11.9. العنصر المتأثر هو دالة غير معروفة موجودة في الملف src/services/dcrClients.ts. يمكن أن يؤدي تنفيذ عملية تلاعب إلى تزوير الطلبات من جانب الخادم (SSRF). قد يتم الهجوم عن بُعد. يكفي الترقية إلى الإصدار 1.11.10 لإصلاح هذه المشكلة. يُعرف هذا التصحيح بالرمز f068ab4ad6f0907ac7001b995588c2673f11a755. يجب ترقية المكون المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.