PT-2026-141122
CVE-2026-123809
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
4.2
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Dynatrace MCP Server الإصدارات السابقة لـ 2.0.0
Description
توجد ثغرة حقن قوالب في أداة
create workflow for notification. تفشل الأداة في تحييد تعبيرات Jinja2 عند إدراج قيم يتحكم فيها المستخدم في سير عمل Dynatrace. يمكن للمهاجم تقديم تعبيرات قوالب، مثل event()، من خلال المتغيرات teamName و problemType و channel. يتم تقييم هذه التعبيرات بواسطة محرك سير العمل في وقت التشغيل، مما قد يؤدي إلى الكشف عن بيانات وصفية للأحداث أو المستأجر إلى قناة يختارها المهاجم إذا تم تكوين موصل Slack صالح. يستمر سير العمل المنشأ في المستأجر بعد انتهاء الجلسة ويكون مرئيًا للمستخدمين الآخرين افتراضيًا لأن خيار isPrivate يكون قيمته false افتراضيًا. قد يحدث الاستغلال عبر حقن موجه MCP أو إذا وافق المشغل على موجه يحتوي على جزء من القالب.Recommendations
تحديث Dynatrace MCP Server إلى الإصدار 2.0.0.
كإجراء تخفيف مؤقت، تجنب استخدام أداة
create workflow for notification أو قم بتقييد قيم الإدخال لـ teamName و problemType و channel لمنع استخدام تعبيرات قوالب Jinja2. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾