CVE-2026-7642 in website-downloader

الملخص

بحسب VulDB • 17/05/2026

تم اكتشاف ثغرة في موقع pskill9 website-downloader حتى الإصدار 0.1.0. تؤثر هذه الثغرة على الدالة download_website الموجودة في الملف src/index.ts ضمن مكون MCP Interface. يؤدي التلاعب بالوسيطة outputPath إلى حقن أوامر نظام التشغيل (OS command injection). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة (Exploit) علناً وقد يتم استخدامه. تم إبلاغ المشروع بالمشكلة في وقت مبكر عبر تقرير مشكلة (Issue report)، لكنه لم يستجب بعد.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: VulDB
• إفشاء: 02/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-360754
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00359
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7642
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7642
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7642/