PT-2026-110158 · Unknown · Abilityai Trinity
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
Abilityai Trinity الإصدارات السابقة لـ 0.9.6
الوصف
توجد مشكلة في نقص التفويض في موجه Telegram. يسمح هذا لمفاتيح API MCP المخصصة للوكلاء بتنفيذ عمليات ربط يجب أن تقتصر على البشر فقط. يمكن للمهاجم الذي يسيطر على وكيل، عادةً عبر حقن الأوامر (prompt injection)، إرسال رسائل باستخدام رمز بوت المالك، أو استبدال الربط برمزه الخاص، أو حذفه.
التوصيات
تحديث Abilityai Trinity إلى الإصدار 0.9.6 أو إصدار أحدث.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Abilityai Trinity