CVE-2026-30616 in Jaaz
الملخص
بحسب VulDB • 28/05/2026
تحتوي النسخة 1.0.30 من Jaaz على ثغرة لتنفيذ الأكواد عن بُعد (RCE) في معالجة تنفيذ أوامر MCP STDIO. يمكن لمهاجم عن بُعد إرسال طلبات شبكة مُعدّة بعناية إلى تطبيق Jaaz المتاح عبر الشبكة، مما يؤدي إلى تنفيذ أوامر يتحكم فيها المهاجم على الخادم. يؤدي الاستغلال الناجح إلى تنفيذ أوامر عشوائية ضمن سياق خدمة Jaaz، مما قد يسمح بالسيطرة الكاملة على النظام المتأثر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.