PT-2026-110119 · Unknown · Mcp-Remote
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
mcp-remote الإصدارات 0.8.0 through 0.14.3
Description
يحتوي البرنامج على مشكلة في نقل البيانات بنص واضح ضمن الدالة
authorizeWithDeviceCode(). يحدث هذا عندما يتم إرسال أسرار العميل واستلام الرموز المميزة دون فرض استخدام نقاط نهاية HTTPS. إذا كانت نقاط نهاية تفويض الجهاز والرموز المميزة عبارة عن عناوين URL من نوع HTTP وليست من نوع loopback، يمكن للمهاجمين الموجودين على مسار الشبكة التقاط سر العميل بالإضافة إلى رموز الوصول والتحديث الصادرة.Recommendations
تحديث mcp-remote إلى إصدار أحدث من 0.14.3.
كإجراء تخفيف مؤقت، تأكد من أن جميع نقاط نهاية تفويض الجهاز والرموز المميزة تستخدم HTTPS لمنع نقل البيانات بنص واضح.
إصلاح
Cleartext Transmission of Sensitive Information
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mcp-Remote