Gavin Zhong

برنامج MCP Inspector، وهو أداة تطوير لاختبار وتصحيح أخطاء خوادم MCP، معرض لثغرة أمنية تتعلق بالبرمجة النصية عبر المواقع (cross-site scripting). تحدث هذه الثغرة عند الاتصال بخوادم MCP بعيدة غير موثوقة باستخدام عنوان URI لإعادة التوجيه خبيث. قد يؤدي استغلال هذه الثغرة إلى التفاعل مع وكيل المفتش (proxy)، مما قد يؤدي إلى تنفيذ أوامر تعسفية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: wong2 mcp-cli الإصدار 1.13.0 الوصف: تم تحديد ثغرة في الدالة `redirectToAuthorization` داخل مكون oAuth Handler، وتحديدًا في الملف `/src/oauth/provider.js`. يؤدي هذا الاستغلال إلى حقن أوامر نظام التشغيل، مما يتيح إمكانية تنفيذ الأوامر عن بُعد. يُعتبر هذا الهجوم عالي التعقيد، ويُذكر أنه من الصعب استغلاله. تم نشر الاستغلال ويمكن استخدامه. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد. التوصيات: قم بالتحديث إلى إصدار يحتوي على الالتزام (commit) 3562966 أو أحدث. كإجراء مؤقت، ضع في اعتبارك تعطيل وظيفة `redirectToAuthorization` حتى يتوفر تصحيح.

تم اكتشاف ثغرة أمنية في الدالة `set attr` الموجودة في الملف `/comfy/utils.py`، والتي يمكن أن تؤدي إلى تحديد سمات الكائنات ديناميكيًا. يمكن شن الهجوم عن بُعد، ولكنه يتسم بدرجة عالية من التعقيد ويُعتبر من الصعب استغلاله. وقد تم الكشف عن طريقة الاستغلال للجمهور.

تم تحديد ثغرة أمنية في ملف /upload/image الخاص بالمكون، مما يسمح بتنفيذ برمجة نصية عبر المواقع (Cross-Site Scripting) من خلال التلاعب بالمعلمة `image`. يمكن استغلال هذه الثغرة عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.

تؤثر مشكلة حرجة على وظيفة `run query` في الملف `/query runner/python.py` في مكون `getattr` Handler، مما يؤدي إلى مشكلة في بيئة الحماية (sandbox). تم الكشف عن الثغرة الأمنية علنًا ويمكن استغلالها. تم الاتصال بالمورد بشأن هذا الكشف، لكنه لم يرد.

تم تحديد مشكلة في مكون Mail Verification Handler، تؤثر بشكل خاص على الوظيفة `send email change user email`. تؤدي هذه المشكلة إلى الاعتماد على إخفاء أو تشفير المدخلات ذات الصلة بالأمان دون التحقق من سلامتها، مما يتيح إمكانية شن هجمات عن بُعد. تعتبر درجة تعقيد الهجوم عالية نسبيًا، ومن المعروف أن استغلال هذه الثغرة أمر صعب.

تم اكتشاف ثغرة أمنية خطيرة في مكون CORS Handler، تؤثر بشكل خاص على الدالة `is valid origin`. تنشأ المشكلة من معالجة الوسيطة `localhost aliases`، مما يؤدي إلى خطأ في التحقق من صحة المصدر. يمكن استغلال هذه الثغرة عن بُعد، مع درجة تعقيد هجوم عالية نسبيًا وصعوبة في الاستغلال. تم الكشف عن طريقة الاستغلال علنًا.

توجد مشكلة خطيرة في مكون معالج الكائنات run view داخل الملف `/aim/storage/query.py`. الدالة `RestrictedPythonQuery()` معرضة للتلاعب عن بُعد عبر الوسيطة `Query`، مما يؤدي إلى تجاوز بيئة الحماية (sandbox) واحتمال الحصول على امتيازات أعلى. تسمح هذه الثغرة للمهاجم بشن الهجوم عن بُعد.

هناك ثغرة خطيرة تؤثر على الدالة ` getitem ` الموجودة في الملف `/docarray/data/torch dataset.py` في مكون Web API. تؤدي هذه الثغرة إلى تعديل غير خاضع للرقابة بشكل غير ملائم لسمات نموذج الكائن، وهو ما يُعرف أيضًا باسم «تلوث النموذج» (prototype pollution). يمكن تنفيذ الهجوم عن بُعد.

تم اكتشاف مشكلة في Zylon PrivateGPT تؤثر على جزء غير معروف من ملف settings.yaml. يؤدي التلاعب بالمعلمة `allow origins` إلى سياسة متساهلة عبر النطاقات مع نطاقات غير موثوق بها. ومن الممكن شن الهجوم عن بُعد.

تم تحديد ثغرة في الدالة `SvSetPropNodeMK2` الموجودة في الملف `sverchok/nodes/object nodes/getsetprop mk2.py` التابع لمكون Set Property Mk2 Node. تؤدي هذه الثغرة إلى تعديل غير خاضع للرقابة بشكل غير ملائم لسمات نموذج الكائن، وهو ما يُعرف أيضًا باسم «تلوث النموذج» (prototype pollution). يمكن تنفيذ الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.