Yüksek ÖNEM — Güvenlik Açığı

CVE-2026-49357 — Line Desktop MCP, resmi line-bot-mcp-server ile ilişkili olmamakla birlikte kullanıcılara MCP üzerinden Windows veya Mac üzerinde LINE Desktop uygulamasını doğrudan kontrol etme imkânı sağlar

Line Desktop MCP, resmi line-bot-mcp-server ile ilişkili olmamakla birlikte kullanıcılara MCP üzerinden Windows veya Mac üzerinde LINE Desktop uygulamasını doğrudan kontrol etme imkânı sağlar. `line-desktop-mcp` n8n gibi istemcilerle kullanım için bir `--http-mode` Streamable HTTP taşıyıcısını destekler. Bu modda sunucu `0.0.0.0` adresine bağlanır ve MCP katmanı kimlik doğrulaması olmadan MCP `\/mcp` uç noktasını açığa çıkarır. Sürüm 1.1.2'den önce, porta erişebilen herhangi bir ağ ist...

Platform
Windows Server
CVE Kaydı
CVE-2026-49357
CVSS Skoru
8.8/10
Yayın Tarihi
19 Haziran 2026
Okunma
5
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: nvd.nist.gov Kaynağa Git

Özet

Line Desktop MCP, resmi line-bot-mcp-server ile ilişkili olmamakla birlikte kullanıcılara MCP üzerinden Windows veya Mac üzerinde LINE Desktop uygulamasını doğrudan kontrol etme imkânı sağlar. line-desktop-mcp n8n gibi istemcilerle kullanım için bir --http-mode Streamable HTTP taşıyıcısını destekler. Bu modda sunucu 0.0.0.0 adresine bağlanır ve MCP katmanı kimlik doğrulaması olmadan MCP \/mcp uç noktasını açığa çıkarır. Sürüm 1.1.2'den önce, porta erişebilen herhangi bir ağ istemcisi oturum başlatabilir, araçları listeleyebilir ve zaten oturum açmış masaüstü uygulaması aracılığıyla LINE Desktop sohbet geçmişini okuyan veya LINE mesajları gönderen araçları çağırabilir. Sürüm 1.1.2 sorunu giderir.

Değerlendirme

  • CVE: CVE-2026-49357
  • CVSS taban puanı: 8.8
  • Vektör: CVSS:4.0\/AV:N\/AC:L\/AT:N\/PR:N\/UI:N\/VC:H\/VI:L\/VA:N\/SC:N\/SI:N\/SA:N\/E:X\/CR:X\/IR:X\/AR:X\/MAV:X\/MAC:X\/MAT:X\/MPR:X\/MUI:X\/MVC:X\/MVI:X\/MVA:X\/MSC:X\/MSI:X\/MSA:X\/S:X\/AU:X\/R:X\/V:X\/RE:X\/U:X
  • Kaynak: [NVD kaydı](https:\/\/nvd.nist.gov\/vuln\/detail\/CVE-2026-49357)

Referanslar

  • [github.com](https:\/\/github.com\/dtwang\/line-desktop-mcp\/commit\/680617894981ea93f8f6ceb51ecde7519754d501)
  • [github.com](https:\/\/github.com\/dtwang\/line-desktop-mcp\/security\/advisories\/GHSA-4hf8-5mjm-rfgq)

Aksiyon

  • Etkilenen sistemleri envanterden doğrulayın
  • Üretici yamasını bakım penceresinde uygulayın
  • Yama uygulanana kadar erişimi ağ katmanında kısıtlayın

Windows Server — İlgili Duyurular

TÜMÜNÜ GÖR →
Windows Server 16 Tem 2026
Kritik · 9.8

CVE-2026-45695 — Kopia, Windows, macOS ve Linux için hızlı artımlı yedeklemeler, istemci tarafı uçtan uca şifreleme, sıkıştırma ve veri deduplikasyonu sunan platformlar arası bir yedekleme aracıdır

Kopia is a cross-platform backup tool for Windows, macOS, and Linux with fast incremental backups, client-side end-to-end encryption, compression, and data deduplication. Prior to 0.23.0, Kopia's HTTP server started with --without-password accepts unauthenticated requests to /api/v1/repo/exists and forwards attacker-supplied SFTP storage configuration to blob.NewStorage, where externalSSH: true and sshArguments containing -oProxyCommand=<cmd> can cause exec.CommandContext("ss

CVE-2026-45695 Güvenlik Açığı 6
Windows Server 15 Tem 2026
Yüksek · 8.5

CVE-2026-40952 — CVE-2026-40952, Windows istemci ve sunucu için Secure Access yükleyicisinde sürüm 14.55 öncesi bir ayrıcalık yanlış yapılandırmasıdır

CVE-2026-40952, Windows istemci ve sunucu için Secure Access yükleyicisinde sürüm 14.55 öncesi bir ayrıcalık yanlış yapılandırmasıdır İstemci veya sunucuya yerel erişimi olan saldırganlar, Secure Access varsayılan olmayan bir konuma kurulduğunda bunu kullanarak ayrıcalıkları Administrator seviyesine yükseltebilirler.

CVE-2026-40952 Güvenlik Açığı 5
Windows Server 14 Tem 2026
Kritik · 9.8

CVE-2026-47429 — Vitest, Vite tarafından güçlendirilen bir test çerçevesidir.

Vitest, Vite tarafından güçlendirilen bir test çerçevesidir. 3.2.5 ve 4.1.0'dan önce, Windows'ta Vitest UI/API sunucusu /__vitest_attachment__ için isFileServingAllowed'ı yanlış kullandı, \\?\\..\\ yol geçişine izin vererek projenin dışındaki dosyaların okunmasına olanak tanıdı; saveTestFile ve rerun gibi açığa çıkan API yazma ve yeniden çalıştırma özellikleri ayrıca keyfi betik yürütmeye izin verebilirdi. Bu sorun 3.2.5 ve 4.1.0 sürümlerinde giderilmiştir.

CVE-2026-47429 Güvenlik Açığı 4