CVE-2026-54842
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w wtyczkach Royal MCP umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem ten dotyczy wersji Royal MCP od n/a do 1.4.25.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub nieautoryzowanych zmian w systemie.
Rekomendacja
Zaleca się przegląd i poprawę konfiguracji poziomów kontroli dostępu w Royal MCP, aby zapewnić odpowiednią autoryzację użytkowników.
Inne podatności w Royal MCP
Zobacz wszystkie- CVE-2026-111958Wysokie
Wtyczka WordPress Royal MCP w wersjach przed 1.5.7 nie ogranicza tokenu linku podglądu do pojedynczego podglądu, dla którego został wydany. Każda strona posiadająca ważny token jest uwierzytelniana jako użytkownik będący jego właścicielem (domyślnie administrator) w całym REST API bez nonce, co prowadzi do pełnego przejęcia witryny.
- CVE-2026-10750Wysokie
Wtyczka Royal MCP dla WordPress przed wersją 1.4.26 nie sprawdza uprawnień dla większości swoich narzędzi MCP po uwierzytelnieniu tokenem, co pozwala uwierzytelnionym użytkownikom z niskimi uprawnieniami, takim jak Subskrybent, na odczytywanie prywatnych treści, wyliczanie wszystkich użytkowników i ich ról oraz tworzenie, modyfikowanie lub usuwanie treści należących do innych użytkowników.
- CVE-2026-40775Wysokie
W wersjach Royal MCP <= 1.4.2 występuje problem z nieautoryzowanym dostępem, który prowadzi do naruszenia kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Royal Plugins Royal MCP allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Royal MCP: from n/a through 1.4.25.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS