CVE-2026-46339
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 91 - wyżej niż 91% wszystkich znanych CVE
Streszczenie
W 9Router w wersjach od 0.4.30 do 0.4.37, middleware w src/proxy.js nie chronił ścieżek /api/cli-tools/* i /api/mcp/*, umożliwiając nieuwierzytelnioną rejestrację wtyczek oraz wykonanie poleceń przez most MCP. Luka została naprawiona w wersji 0.4.37.
Ocena ryzyka
Atakujący bez uwierzytelnienia może zarejestrować złośliwe wtyczki i wykonywać dowolne polecenia na serwerze, co prowadzi do pełnego przejęcia kontroli nad systemem.
Rekomendacja
Niezwłocznie zaktualizuj 9Router do wersji 0.4.37 lub nowszej. Jeśli aktualizacja nie jest możliwa, zablokuj dostęp do ścieżek /api/cli-tools/* i /api/mcp/* na zaporze sieciowej.
Oryginalny opis (angielski, źródło NVD)
9Router is an AI router & token saver. From 0.4.30 until 0.4.37, 9Router's src/proxy.js middleware did not protect /api/cli-tools/* and /api/mcp/*, allowing unauthenticated registration of customPlugins through src/app/api/cli-tools/cowork-settings/route.js and command execution through the MCP bridge. This vulnerability is fixed in 0.4.37.