PT-2026-137551
CVE-2026-54140
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenHuman الإصدارات السابقة لـ 0.57.13
الوصف
يفشل OpenHuman في تحييد التعليمات أو تقييد الحقول الوصفية عند وضع الأسماء والأوصاف والعناوين وتعاريف المعلمات الواردة من خوادم MCP الخارجية في سياق نموذج الوكيل. تنتج الدالة
list tools سجلات McpRemoteTool تحافظ على هذا المحتوى البعيد. ونظرًا لأن كاشف حقن الأوامر يفحص رسائل المستخدم فقط وليس تعريفات MCP، يمكن لخادم MCP مخترق أو خبيث تقديم أوصاف مسمومة. يتم تقييم هذه الأوصاف في كل دور للوكيل ويمكنها توجيه النموذج للكشف عن البيانات أو استدعاء أدوات أخرى أو تنفيذ إجراءات غير مصرح بها.التوصيات
التحديث إلى الإصدار 0.57.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾