232-323

The library fails to validate the `tokenUrl` field within remote OpenAPI specifications. This allows an attacker to redirect the submission of credentials to arbitrary endpoints. If a user registers an attacker-controlled OpenAPI specification and invokes a generated OAuth2-protected tool, the library sends the `client id` and `client secret` via a POST request to the attacker-supplied token endpoint.

The software fails to verify if tool URLs in a hand-written UTCP manual point to the agent's own loopback interface when the manual is retrieved from a remote, non-loopback origin. This occurs because the `ensure secure url` function permits loopback HTTP for local development, and native manuals bypassed the loopback check used by the OpenAPI converter. An attacker providing a malicious UTCP manual can trigger server-side request forgery (SSRF), causing the client to send requests to services bound to 127.0.0.1 on the victim host and return the response bodies to the attacker. This issue affects the http, sse, and streamable http protocols. Exploitation requires a loopback service that responds to unauthenticated requests.

توجد مشكلة في تطبيق OpenCypher LOAD CSV حيث يفشل في التحقق من صحة عناوين URL لـ HTTP/HTTPS. يمكن للمهاجمين المصادق عليهم إنشاء استعلامات LOAD CSV تشير إلى عناوين الشبكة الداخلية أو نقاط نهاية البيانات الوصفية السحابية، مما يؤدي إلى قيام الخادم باسترداد وإرجاع البيانات الحساسة من الخدمات المقيدة. ويُعد هذا تزويرًا لطلبات جانب الخادم، والذي يحدث عندما يتم خداع الخادم لإرسال طلبات إلى موقع غير مقصود.

The dashboard HTTP server lacks authentication middleware for the '/api/session-summary' and '/api/session-events' endpoints, allowing any network-accessible client to access them without credentials. These handlers use the `sessionId` query parameter to construct a filesystem path via `path.join`. Because Node.js normalizes directory traversal sequences (..), an unauthenticated attacker can read any .jsonl file reachable from the server's filesystem. This allows for the exfiltration of session logs containing tool invocations, hook outputs, and token usage data.

تقوم أداة MCP `get diagnostics` بتحميل وتنفيذ جميع تجميعات DiagnosticAnalyzer التي يشير إليها الحل المستهدف دون قائمة السماح أو التحقق من التوقيع أو تأكيد المستخدم. ونظرًا لأن المتغير `includeAnalyzers` يكون قيمته الافتراضية هي true، فلا يلزم إجراء موافقة صريحة. يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية في عملية الخادم باستخدام امتيازات نظام التشغيل الخاص بالخادم، وذلك عن طريق وضع ملف `.csproj` ضار يشير إلى مكتبة DLL يسيطر عليها المهاجم في موقع يفتحه الضحية باستخدام خادم MCP.

يقبل نقل MCP HTTP طلبات JSON-RPC `tools/call` دون الحاجة إلى المصادقة أو الجلسات أو مصادر الطلبات أو فحوصات الرموز المميزة، ويقوم بإرسالها مباشرةً إلى سجل أدوات أداة التنسيق. ونظرًا لأن الخدمة ترتبط بـ `0.0.0.0` افتراضيًا، يمكن لأي طرف لديه إمكانية الوصول إلى الشبكة حصر أدوات الإدارة ذات الامتيازات واستدعاءها. وهذا يسمح للمستخدمين غير المصرح لهم بقراءة وتعديل تكوينات أوركستراتور الحالية، وإدراج الوكلاء وتوزيعهم، وإنشاء الرموز الأمنية أو إلغاؤها، وتعديل الحدود القصوى للميزانية العامة. توجد هذه المشكلة على وجه التحديد في الدالة ` handlePost()`، التي تفشل في إجراء فحوصات المصادقة قبل استدعاء الدالة `handleRPC()`، وفي الدالة `handleRPC()`، التي تقوم بتوجيه الطلبات إلى الدالة `call(toolName, toolArgs)`.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات WeGIA الأقدم من 3.2.12 الوصف: تم اكتشاف ثغرة أمنية تتعلق بحقن SQL في تطبيق WeGIA، في نقطة النهاية `salvar tag.php`. قد تسمح هذه الثغرة لمهاجم مخول بتنفيذ استعلامات SQL تعسفية، مما يتيح الوصول إلى المعلومات الحساسة أو حذفها. التوصيات: بالنسبة لإصدارات WeGIA الأقدم من 3.2.12، قم بالتحديث إلى الإصدار 3.2.12 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية `salvar tag.php` حتى يتم تطبيق التحديث.