Dodge1218

Trigger.dev before 4.5.5 contains a missing authentication vulnerability in the realtime streams POST handler that allows unauthenticated attackers to inject data into run streams. Attackers can send POST requests to /realtime/v1/streams/:runId/:streamId with a predictable run friendlyId to inject arbitrary data into any environment's realtime stream, including production.

**Name of the Vulnerable Software and Affected Versions** Obot versions up to and including commit d7e6970 **Description** The Docker quickstart command starts the container listening on 0.0.0.0:8080 with authentication disabled by default. In this state, every request is mapped to a synthetic "nobody" user possessing Owner and Admin roles. This allows any unauthenticated party with access to the exposed port to gain full administrative access to the API and UI, enabling the registration and launch of attacker-controlled MCP (Model Context Protocol) servers. Additionally, because the quickstart mounts `/var/run/docker.sock` into the container, the MCP runtime backend can access the host's Docker control surface. **Recommendations** Set `OBOT SERVER ENABLE AUTHENTICATION` to `true` before exposing the host to any untrusted network.

**Name of the Vulnerable Software and Affected Versions** SigNoz versions 0.87.0 through 0.141.0 **Description** Authenticated users with a Viewer role or higher can perform SQL injection by providing specially crafted telemetry field-key names. The application fails to properly escape these names in the 'v5 query range' API endpoint, allowing attackers to use backticks and quotes to break out of identifiers and string literals. This enables the execution of arbitrary ClickHouse SQL commands to access system tables and exfiltrate data. **Recommendations** Update SigNoz to version 0.142.0 or later.

Nocturne Memory is a lightweight, rollbackable, and visual Long-Term Memory Server for MCP Agents. Prior to 2.4.1, when API TOKEN is unset or empty, the BearerTokenAuthMiddleware bypasses authentication for all HTTP requests. Combined with the default 0.0.0.0 host binding and CORS allow origins=["*"], operators following the Docker setup without explicitly setting API TOKEN expose the full Knowledge-Graph read/write API to any LAN-reachable client. An attacker on the same network can read, write, or delete all memory entries — including system://boot and core://* URIs that auto-load into downstream agent sessions, enabling persistent prompt-injection. This vulnerability is fixed in 2.4.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Windows-MCP الأقدم من 0.7.5 **الوصف** في وضعي النقل SSE وStreamable HTTP، تُتاح طبقة التحكم في MCP دون مصادقة وتستخدم ميزة CORS (مشاركة الموارد عبر الأصول) ذات أحرف البدل، مما يسمح بأي أصل أو طريقة أو رأس. يسمح هذا التكوين لمصادر تعسفية أو لعملاء غير متصفحات بالوصول إلى مستوى التحكم. ونظرًا لأن الخادم يعرض أيضًا أداة `PowerShell` التي تنفذ الأوامر التي يتحكم فيها المتصل عبر متغير `command` بصفته مستخدم Windows الذي يقوم بتشغيل التطبيق، يمكن للمهاجم تنفيذ أوامر PowerShell تعسفية. تنبع المشكلة من قيام الدالة ` http middleware()` بتثبيت `CORSMiddleware` بسياسات البدل، وقيام الدالة ` build mcp()` بإنشاء المثيل بدون موفر للمصادقة. يتم تشغيل هذه الثغرة الأمنية على وجه التحديد عند استخدام نقطة النهاية ’/mcp‘ لتهيئة جلسة عمل واستدعاء الدالة `tools/call` لأداة `PowerShell`. **التوصيات** قم بالتحديث إلى الإصدار 0.7.5. كحل مؤقت، تجنب استخدام أوضاع النقل SSE وStreamable HTTP واستخدم وضع stdio الافتراضي بدلاً من ذلك.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Gryph السابقة للإصدار 0.7.0 **الوصف** يستخدم Gryph مستويات تسجيل للتحكم في المحتوى المخزن في قاعدة بيانات sqlite محلية. يتم تعيين مستوى التسجيل الافتراضي على `standard`، على الرغم من أن الوثائق تشير بشكل خاطئ إلى أنه `minimal`. في كل من مستويات التسجيل `standard` و`full`، يتم الاحتفاظ بمحتوى `file-write` الحساس في `payload` المخزن عبر المتغيرات `ContentPreview` أو `OldString` أو `NewString`. ينتج عن ذلك تسجيل محتوى ملفات قد يكون حساسًا، مما يتجاوز مرشح الملفات الحساسة وشروط مستوى التسجيل. قد تؤدي هذه المشكلة إلى الكشف عن البيانات الحساسة في حالة سرقة قاعدة بيانات SQLite المحلية أو تصديرها إلى نظام بعيد. **التوصيات** قم بالتحديث إلى الإصدار 0.7.0.