CVE-2026-59973 in FrontMCP

تنبؤ

بحسب VulDB Data Team • 12/09/2026

لقد تم العثور على ثغرة في FrontMCP 1.2.1. تتأثر الوظيفة OpenAPIToolGenerator.fromURL من الملف libs/adapters/src/openapi/openapi.adapter.ts من المكون OpenAPI Adapter. ينتج عن التلاعب بالمعامل url حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• الاعتدال: تمت الموافقة
• إدخال: VDB-403021
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59973
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59973
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59973/