PT-2026-114435 · Intentkit · Intentkit
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
IntentKit الإصدارات السابقة لـ 2.6.4
الوصف
يوجد خلل في تجاوز التفويض حيث يقوم المنفذ بالتحقق من استدعاءات الأدوات مقابل سجل الأدوات الكامل بدلاً من إعلان الأدوات المحدود لكل طلب والذي يفرضه
ToolBindingMiddleware. يسمح هذا بتنفيذ أدوات تغيير الحالة المخصصة للمالك فقط، مثل تحويل المحفظة، والنشر، وكتابة الذاكرة، و call-agent()، دون الحاجة إلى تدخل بشري أو بوابة موافقة. يمكن للمتصلين غير المصرح لهم أو العامين في سياقات WEB أو API أو TWITTER أو TELEGRAM استغلال ذلك عن طريق تقديم اسم الأداة الملغاة بالضبط والحجج عبر حقن المطالبة غير المباشر أو عن طريق إعادة تشغيل بيانات نقطة الفحص والسجل على خيط (thread) معاد استخدامه.التوصيات
تحديث IntentKit إلى إصدار أحدث من 2.6.3.
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Intentkit