cve.now·· 3 小时前推荐指数25
AshAi 1.5.0 至 1.5.1 前版本将未识别工具错误原文回传 MCP 客户端与模型，泄露内部细节（CVE-2026-119613）
CVE-2026-119613: AshAi sends unrecognized tool errors verbatim to MCP clients and the model, disclosing internal details
AI 导读
AshAi 1.5.0 至 1.5.1 之前版本存在 CVE-2026-119613（CVSS 5.3），低权限调用者可通过触发工具调用失败读取模块名与数据值等内部错误详情。
来源：cve.now · cve.now