Royal Mcp

このタグに関連する脆弱性 1

• 高 7.5 Royal MCP プレビュー用トークンの不備で管理者権限を乗っ取られる Royal MCP は、プレビュー用トークンが発行された一度のプレビューに限定されていないため、トークンを入手した第三者が、初期設定では管理者となるトークン所有者として REST API 全体を操作できる脆弱性です。サイトを完全に乗っ取られるおそれがあり、深刻度は高とされています。1.5.7 以降に更新してください。 CVE-2026-111958 10月22日 15:00