CVE-2026-40775
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
W wersjach Royal MCP <= 1.4.2 występuje problem z nieautoryzowanym dostępem, który prowadzi do naruszenia kontroli dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych lub funkcji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Royal MCP, aby usunąć tę podatność.
Inne podatności w Royal MCP
Zobacz wszystkie- CVE-2026-111958Wysokie
Wtyczka WordPress Royal MCP w wersjach przed 1.5.7 nie ogranicza tokenu linku podglądu do pojedynczego podglądu, dla którego został wydany. Każda strona posiadająca ważny token jest uwierzytelniana jako użytkownik będący jego właścicielem (domyślnie administrator) w całym REST API bez nonce, co prowadzi do pełnego przejęcia witryny.
- CVE-2026-10750Wysokie
Wtyczka Royal MCP dla WordPress przed wersją 1.4.26 nie sprawdza uprawnień dla większości swoich narzędzi MCP po uwierzytelnieniu tokenem, co pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami, takim jak Subskrybent, na odczytywanie prywatnych treści, wyliczanie wszystkich użytkowników i ich ról oraz tworzenie, modyfikowanie lub usuwanie treści należących do innych użytkowników.
- CVE-2026-54842Wysokie
Brak autoryzacji w wtyczkach Royal MCP umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Royal MCP od n/a do 1.4.25.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Broken Access Control in Royal MCP <= 1.4.2 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS