Raul Onitza-Klugman

تسمح هذه الثغرة لمهاجم بإنشاء موجه، والذي بمجرد وصول مضيف MCP إليه، سيسمح بقراءة ملفات عشوائية من المضيف الذي يقوم بتشغيل الخادم باستخدام أداة get-markdown-file.

تتعلق المشكلة بتزوير الطلبات من جانب الخادم (SSRF) عبر الدالة `Markdownify.get()`. يمكن للمهاجم إنشاء موجه، وبمجرد وصول مضيف MCP إليه، يمكنه استدعاء أدوات webpage-to-markdown و bing-search-to-markdown و youtube-to-markdown لإجراء طلبات وقراءة الردود من عناوين URL التي يتحكم فيها المهاجم، مما قد يؤدي إلى تسريب معلومات حساسة.

تتعلق المشكلة بحقن الأوامر. يمكن للمهاجم صياغة موجه أوامر يؤدي، عند وصول عميل MCP إليه، إلى تنفيذ أوامر عشوائية على النظام المضيف.

The issue concerns a Code Injection vulnerability. The ACE ExpressionEval node in ComfyUI-Ace-Nodes contains an eval() function in its entrypoint that accepts arbitrary user-controlled data, allowing a user to create a workflow that executes arbitrary code on the server.

The issue is related to a code injection risk due to a validation bypass in the BuildColorRangeHSVAdvanced, FilterContour, and FindContour custom nodes. This vulnerability can be triggered by generating a workflow that injects a crafted string into the node, resulting in the execution of arbitrary code on the server. The entrypoint function to each node contains a call to `eval` which can be exploited.

The issue arises from a lack of validation of the `pip` field in a POST request sent to the "/customnode/install" endpoint, which is used to install custom nodes and is added to the server by the extension. This allows an attacker to craft a request that triggers a pip install on a user-controlled package or URL, resulting in remote code execution (RCE) on the server.

The issue stems from missing validation of the `image.filename` field in a POST request sent to the "/upload/temp" endpoint, resulting in writing arbitrary files to the file system, which may lead to remote code execution (RCE) under certain conditions.