CVE-2026-43901 in Wireshark-MCP
الملخص
بحسب VulDB • 16/05/2026
Wireshark MCP هو خادم MCP يحول tshark إلى واجهة تحليلية منظمة، ثم يضيف أدوات اختيارية من حزمة Wireshark. في الإصدار 1.1.5 والإصدارات الأقدم، يعرض wireshark-mcp أداة MCP باسم wireshark_export_objects التي تقبل معلمة dest_dir يتحكم فيها المهاجم، وتمررها إلى العلم --export-objects الخاص بـ tshark دون وجود قيود إلزامية على المسار. تكون بيئة العزل (sandbox) للمسارات (_allowed_dirs) تساوي None افتراضياً، ولا تنشط إلا عند تعيين متغير البيئة WIRESHARK_MCP_ALLOWED_DIRS صراحةً. في التثبيت الافتراضي، يمكن استخدام أي دليل في نظام الملفات كوجهة للتصدير.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.