MAA-AI MaaMCP حتى 1.1.1.dev6+g2e4a41287 pipeline_tools.py save_pipeline/load_pipeline اجتياز الدليل

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.0	$0-$5k	2.85

الملخصالمعلومات

تم أكتشاف ثغرة أمنية في MAA-AI MaaMCP حتى 1.1.1.dev6+g2e4a41287. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة save_pipeline/load_pipeline من الملف pipeline_tools.py. عند التلاعب ينتج اجتياز الدليل. أسم الثغرة الأمنية هوCVE-2026-81847. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

التفاصيلالمعلومات

تم أكتشاف ثغرة أمنية في MAA-AI MaaMCP حتى 1.1.1.dev6+g2e4a41287. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة save_pipeline/load_pipeline من الملف pipeline_tools.py. عند التلاعب ينتج اجتياز الدليل. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-22. تم الإعلان عن الثغرة تحت 31. يمكن عرض الاستشارة من هنا github.com.

أسم الثغرة الأمنية هوCVE-2026-81847. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1006.

إذا وُجد إثبات المفهوم، فإنه يُصرح به كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا github.com.

أسم الباتش التصحيحي هوc93ef45cba75295eba26d9ff1ffb9202a91c6150. يمكنك تنزيل التصحيح من github.com. من المستحسن تطبيق تحديث لإصلاح هذه المشكلة.

منتجالمعلومات

النوع

• Artificial Intelligence Software

المجهز

• MAA-AI

الأسم

• MaaMCP

النسخة

• 1.1.1.dev6+g2e4a41287

الرخصة

• مفتوح المصدر

موقع إلكتروني

• منتج: https://github.com/MAA-AI/MaaMCP/

CPE 2.3المعلومات

• 🔒

CPE 2.2المعلومات

• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.5
VulDB الدرجة المؤقتة للميتا: 5.0

VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: اجتياز الدليل
CWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

تصحيح: c93ef45cba75295eba26d9ff1ffb9202a91c6150

الجدول الزمنيالمعلومات

27/08/2026 تم نشر الاستشارة
27/08/2026 +0 أيام تم إنشاء إدخال VulDB
27/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: 31
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2026-81847 (🔒)
GCVE (CVE): GCVE-0-2026-81847
GCVE (VulDB): GCVE-100-396172
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 27/08/2026 06:20 PM
التغييرات: 27/08/2026 06:20 PM (61)
كامل: 🔍
المقدم: Mcfly_Zhang
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

• إرسال #887255: MAA-AI MaaMCP <= 1.1.1.dev6+g2e4a41287 Fixed in commit bbc9f62 Path Traversal (بحسب Mcfly_Zhang)

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!