CVE-2025-14660 in Mesh
Riassunto
di VulDB • 02/07/2026
È stata rilevata una vulnerabilità in DecoCMS Mesh fino alla versione 1.0.0-alpha.31. La funzione createTool del file packages/sdk/src/mcp/teams/api.ts, appartenente al componente Workspace Domain Handler, è interessata da questa vulnerabilità. Questa manipolazione dell'argomento domain provoca un controllo degli accessi improprio. L'attacco può essere avviato in remoto. La complessità di un attacco è piuttosto elevata. Lo sfruttamento sembra difficile. L'exploit è stato pubblicato e potrebbe essere utilizzato. Il passaggio alla versione 1.0.0-alpha.32 risolve il problema. Nome della patch: 5f7315e05852faf3a9c177c0a34f9ea9b0371d3d. Si consiglia di aggiornare il componente interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.