PT-2026-137682
CVE-2026-123271
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
ChatCLI الإصدارات السابقة لـ 1.215.2
Description
توجد مشكلة في التحقق غير السليم في تدفق تسجيل الدخول MCP OAuth. يستخدم النظام بيانات وصف المورد المحمي التي يوفرها الخادم كمؤشر للمورد دون التحقق من مطابقتها لرابط الخادم المكون. يسمح هذا لخادم MCP ضار بالتصريح عن مورد آخر على نفس خادم التفويض، والحصول على رمز حامل (bearer token) الخاص بالمستخدم لهذا المورد، ثم إعادة استخدام هذا الرمز ضد المورد الآخر.
Recommendations
تحديث ChatCLI إلى الإصدار 1.215.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾