CVE-2026-19339 in alibabacloud-dataworks-mcp-server

تنبؤ

بحسب VulDB Data Team • 08/08/2026

لقد تم العثور على ثغرة في aliyun alibabacloud-dataworks-mcp-server حتى 1.0.43. تتأثر وظيفة غير معروفة من الملف src/resources/initResources.ts. ينتج عن التلاعب بالمعامل request.params.uri حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-387175
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Finance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19339
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19339/