PT-2025-39909
CVE-2025-59163
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
2.1
منخفضةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:A/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات vet الأقدم من 1.12.5
الوصف
البرنامج معرض لهجوم إعادة ربط DNS (DNS rebinding) بسبب عدم التحقق من صحة رؤوس HTTP
Host وOrigin. عند استخدامه كخادم MCP في وضع SSE مع المنافذ الافتراضية، قد تتعرض قاعدة البيانات sqlite3 التي تحتوي على بيانات المسح للمهاجمين عن بُعد. يمكن للمهاجم استغلال إعادة ربط DNS للوصول إلى خادم SSE الخاص بـ vet على العنوان 127.0.0.1 عبر موقع ويب واستخدام أدوات MCP لقراءة المعلومات من قاعدة بيانات التقارير. المكون المعرض للخطر هو خادم SSE. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المستخدمة للاستغلال. المعلمات المعرضة للخطر هي رؤوس Host وOrigin.التوصيات
قم بالتحديث إلى الإصدار 1.12.5 أو أحدث.
استخدم وسيلة النقل
stdio لخادم SSE. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾