CVE-2026-7627 in metatrader-4-mcp
الملخص
بحسب VulDB • 21/05/2026
تم اكتشاف ثغرة أمنية في 8nite metatrader-4-mcp الإصدار 1.0.0. تؤثر هذه الثغرة على الدالة CallToolRequestSchema الموجودة في الملف src/index.ts للمكون sync_ea_from_file. يؤدي هذا التلاعب بالوسيطة ea_name إلى ثغرة عبور المسار (Path Traversal). يمكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة (Exploit) بشكل علني وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة (Issue Report)، لكنه لم يستجب بعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.