9router 0.4.59 (0.4.60'da düzeltildi) bir güvenlik açıkları zinciri içeriyor: herhangi bir yeni kurulumun kimliğini doğrulayan sabit kodlu bir varsayılan parola (123456), sahte bir Ana Bilgisayar başlığı aracılığıyla LOCAL_ONLY ağ kapısının atlanması ve MCP eklentilerini kaydederken child_process.spawn()'a iletilen doğrulanmamış argümanlar. Uzaktaki, kimliği doğrulanmamış bir saldırgan şunu kullanarak giriş yapabilir:
CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API