Mida

تسمح مشكلة في مكون معالج طلبات HTTP بتزوير الطلبات من جانب الخادم، وهو ما يحدث عندما يتمكن المهاجم من حث الخادم على إرسال طلبات إلى موقع غير مقصود. ويمكن تشغيل هذه المشكلة عن بُعد من خلال الدالة `axios()` الموجودة في الملف `src/servers/web-scraper/server.js`.

توجد مشكلة في مكون LLM Models API داخل الملف ’server/routes/llm.js‘. يتيح التلاعب بحجة `req.query.base url` إمكانية تزوير الطلبات من جانب الخادم، وهو عيب يمكّن المهاجم من حث التطبيق من جانب الخادم على إرسال طلبات إلى موقع غير مقصود. ويمكن استغلال هذه الثغرة عن بُعد.

توجد مشكلة في اجتياز المسار في الدالة `prepare kaggle dataset()` داخل الملف `src/kaggle mcp/server.py`. تسمح هذه الثغرة لمهاجم عن بُعد باجتياز المسار عن طريق التلاعب بالمعلمة `competition id`. اجتياز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والمجلدات المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../).

تسمح مشكلة في مكون MCP Tool للمهاجمين عن بُعد بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، وهو عيب يتم من خلاله خداع الخادم لإجراء طلبات غير مصرح بها إلى موارد داخلية أو خارجية. ويحدث ذلك من خلال التلاعب بالمعلمة `image url` داخل الدالة `generate favicon from url()` الموجودة في الملف ’src/auto favicon/server.py‘.

يوجد ثغرة في حقن أوامر نظام التشغيل في مكون MCP/HTTP داخل الملف `src/services/docker.service.ts`. تسمح هذه المشكلة للمهاجمين عن بُعد غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد عبر مكون خدمة Docker، الذي صُمم لربط خوادم بروتوكول سياق النموذج (MCP) بحاويات Docker.

يوجد ثغرة في حقن الأوامر في نظام التشغيل تسمح للمهاجمين عن بُعد بتنفيذ أوامر عشوائية. تقع المشكلة داخل الدالة `exec openstack()` في ملف `server.py`. يتم استغلال هذه الثغرة حاليًا بشكل نشط.

ثغرة في مكون Git Integration، وتحديدًا داخل الملف `src/git-integration.ts`، تسمح بحقن أوامر نظام التشغيل عن بُعد. ويحدث ذلك عندما يرسل المهاجم بيانات مُصممة خصيصًا يقوم النظام بتنفيذها كأوامر على مستوى النظام.

توجد ثغرة في معالجة الملف `browser-tools-server/browser-connector.ts` تتيح لمهاجم عن بُعد تنفيذ «حقن أوامر نظام التشغيل»، وهو ما يعني تنفيذ أوامر تعسفية خاصة بنظام التشغيل على الخادم.

تحتوي واجهة برمجة التطبيقات (API) للتحميل عن بُعد على مشكلة تزوير الطلبات من جانب الخادم (SSRF). تحدث هذه المشكلة عندما تفشل الدالة `uploadRemoteFile()` الموجودة في الملف `packages/core/src/modules/upload/services/file-storage.service.ts` في معالجة المعلمة `url` بشكل صحيح، مما يسمح لمهاجم عن بُعد بإرسال طلبات غير مصرح بها من الخادم.