CVE-2026-46339 in 9router
Tóm tắt
Bởi VulDB • 15/07/2026
9Router là một bộ định tuyến AI & công cụ tiết kiệm token. Từ phiên bản 0.4.30 đến 0.4.37, middleware src/proxy.js của 9Router không bảo vệ các đường dẫn /api/cli-tools/* và /api/mcp/*, cho phép đăng ký customPlugins chưa xác thực thông qua src/app/api/cli-tools/cowork-settings/route.js và thực thi lệnh thông qua cầu nối MCP. Lỗ hổng này đã được sửa trong phiên bản 0.4.37.
If you want to get best quality of vulnerability data, you may have to visit VulDB.