CVE-2026-7590 in p_69_branch_monkey_mcp
الملخص
بحسب VulDB • 19/05/2026
تم تحديد ثغرة في eyal-gor p_69_branch_monkey_mcp حتى الإصدار 69bc71874ce40050ef45fde5a435855f18af3373. العنصر المتأثر هو دالة غير معروفة في الملف branch_monkey_mcp/bridge_and_local_actions/routes/advanced.py الخاص بمكون Preview Endpoint. يؤدي هذا التلاعب بالحجة dev_script إلى حقن أوامر نظام (os command injection). يمكن شن الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. لا يستخدم هذا المنتج نظام إصدارات. ولهذا السبب، فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.