跳到正文
熱點事件持續更新

Zuke vulnerability CVE-2026-119287 bypasses MCP launch polic

1 篇報導1 個報導來源2 小時前更新

先了解這件事

重點綜述

Zuke 1.51.0 版已修補 CVE-2026-119287 授權繞過漏洞，該漏洞允許惡意程式在受害者環境中執行。

\n\n- 漏洞影響：在 1.51.0 之前版本的 @zuke/core MCP 註冊模式，允許命令式註冊描述符繞過 ZUKE_REGISTRY_LAUNCH_HOSTS 授權。

根據報導自動生成 · 59 分鐘前更新

最新進展10月31日 00:17
Zuke 1.51.0 版修補 CVE-2026-119287 授權繞過漏洞

報導時間線

沿著報導，瞭解事件的不同面向。

10月31日
  1. CVE-high
    Zuke 1.51.0 版修補 CVE-2026-119287 授權繞過漏洞

    Zuke 1.51.0 版已修補 CVE-2026-119287 授權繞過漏洞，該漏洞允許惡意程式在受害者環境中執行。\n\n- 漏洞影響：在 1.51.0 之前版本的 @zuke/core MCP 註冊模式，允許命令式註冊描述符繞過 ZUKE_REGISTRY_LAUNCH_HOSTS 授權。

本事件熱度趨勢

還沒有足夠的連續觀測資料，暫不繪製趨勢。