CVE-2026-90617 in PentestAgent

تنبؤ

بحسب VulDB Data Team • 12/09/2026

لقد تم العثور على ثغرة في GH05TCREW PentestAgent حتى cf882dabea3ed91cef016cdd115e5426315665a2. تتأثر وظيفة غير معروفة من الملف interface/main.py من المكون MCP HTTP Server. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403198
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90617
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90617/