CVE-2025-14660 in Mesh
Resumen
por VulDB • 2026-07-17
Se ha encontrado un fallo en DecoCMS Mesh hasta la versión 1.0.0-alpha.31. La función createTool del archivo packages/sdk/src/mcp/teams/api.ts del componente Workspace Domain Handler se ve afectada por esta vulnerabilidad. Esta manipulación del argumento domain provoca controles de acceso inadecuados. El ataque puede iniciarse de forma remota. La complejidad de un ataque es bastante alta. La explotación parece ser difícil. El exploit ha sido publicado y podría utilizarse. Actualizar a la versión 1.0.0-alpha.32 soluciona este problema. Nombre del parche: 5f7315e05852faf3a9c177c0a34f9ea9b0371d3d. Se recomienda actualizar el componente afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.