Zurück
Or_Peles_headshot1.jpg

Or Peles

JFrog Senior Security Researcher

Or is a Senior Security Researcher at JFrog Security, specializing in vulnerability research. With over 17 years of experience and strong reverse engineering expertise, he focuses on discovering and exploiting zero-day vulnerabilities in applications and operating systems. Earlier in his career, he was a member of IBM’s X-Force team, conducting vulnerability research.

Das Neueste von Or Peles

  • Kritische RCE-Schwachstelle CVE-2025-11953 gefährdet React-Native-Entwickler
    | 13 min read

    Update vom 9. Februar 2026 – Unterschied bei den Auswirkungen vor Version 17.0.0 und ab Version 17.0.0 wurde klargestellt Das JFrog Security Research Team hat vor Kurzem CVE-2025-11953 entdeckt und offengelegt – eine kritische (CVSS 9.8) Sicherheitslücke, die das äußerst beliebte NPM-Paket @react-native-community/cli betrifft, das ungefähr 2 Mio. wöchentliche Downloads hat. Die Schwachstelle ermöglicht es nicht authentifizierten Angreifern aus der…

    Weiterlesen

  • Critical RCE Vulnerability in mcp-remote: CVE-2025-6514 Threatens LLM Clients
    | 10 min read

    MCP-Remote-Clients anfällig für Remote Code Execution_863x300 Das JFrog Security Research Team hat kürzlich CVE-2025-6514 entdeckt und offengelegt – eine kritische (CVSS 9.6) Sicherheitslücke im Projekt mcp-remote, einem beliebten Tool, das von Clients des Model Context Protocol verwendet wird. Die Schwachstelle ermöglicht es Angreifern, beliebiger Betriebssystembefehle auf dem Rechner auszuführen, auf dem mcp-remote läuft, sobald dieser eine…

    Weiterlesen