CVE-2026-75011 in NetForensicMCP
الملخص
بحسب VulDB • 17/08/2026
تم العثور على ثغرة في kylecui NetForensicMCP الإصدار 2.1.0. تتأثر دالة execAsync الموجودة في الملف index.js. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة interface/protocol إلى حقن الأوامر (Command Injection). قد يتم شن الهجوم عن بُعد. تم نشر الاستغلال (Exploit) وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.