الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Peledtomer1

#26833من 60,401
10إجمالي CVSS
الثغرات · 1
PT-2026-50795
2026-06-18
10
CVE-2026-49257
Apache
Apache Pinot
mcp-pinot هو خادم بروتوكول سياق النموذج (MCP) القائم على لغة Python للتفاعل مع Apache Pinot. يعمل البرنامج افتراضيًا على تشغيل خادم HTTP MCP مرتبط بـ 0.0.0.0:8080 دون مصادقة. وهذا يسمح لأي متصل مجاور عبر الشبكة بالوصول إلى جميع أدوات MCP، بما في ذلك تنفيذ استعلامات SQL، وإنشاء المخططات، وتغيير تكوين الجداول. يقوم الخادم بتمثيل هذه الطلبات باستخدام بيانات اعتماد Pinot من جانب الخادم، مما يؤدي إلى حالة «الوكيل المربك» (confused-deputy) — حيث يتم خداع كيان متمتع بامتيازات لتنفيذ إجراءات نيابة عن مستخدم غير مصرح له — مما ينتج عنه وصول كامل للقراءة والكتابة إلى مجموعة Pinot المُهيأة.