CVE-2026-30618 in Fay

الملخص

بحسب VulDB • 16/07/2026

تحتوي نسخة xszyou Fay 4.3.1 على ثغرة لتنفيذ الأكواد البرمجية عن بُعد (RCE) في آلية إدارة خادم MCP STDIO ومعالجة تنفيذ الأوامر الخاصة به. يمكن لمهاجم عن بُعد الوصول إلى واجهة إدارة MCP المكشوفة للعامة، وتكوين خادم MCP STDIO باستخدام أوامر ومعلمات يتحكم فيها المهاجم، مما يؤدي إلى تنفيذ أوامر تعسفية على الخادم. يسمح الاستغلال الناجح بتنفيذ أوامر عشوائية ضمن سياق خدمة Fay.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 04/03/2026
• إفشاء: 16/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379436
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30618
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30618
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30618/