PT-2026-33361
CVE-2026-40933
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.0
الوصف
توجد مشكلة في محول MCP ناتجة عن التسلسل غير الآمن لأوامر stdio، مما يسمح لمهاجم تمت مصادقته بتنفيذ الأوامر على نظام التشغيل الأساسي. يقع هذا الخلل في عملية تنقية المدخلات الخاصة بتكوين Custom MCP عند نقطة النهاية ”http://localhost:3000/canvas“. على الرغم من أن النظام يستخدم فحوصات التنقية مثل
validateCommandInjection() وvalidateArgsForLocalFileAccess()، إلا أنه يمكن دمج بعض الأوامر الآمنة المحددة مسبقًا مثل ”npx“ مع معلمات ضارة (مثل -c) لتجاوز هذه الحماية. يمكن للمهاجمين استغلال هذه الثغرة عن طريق إنشاء أداة MCP مخصصة بتكوين أوامر ضارة أو عن طريق حث المستخدمين على استيراد تدفق محادثة مصمم خصيصًا لهذا الغرض. وهذا يسمح بتنفيذ تعليمات برمجية تعسفية، مما قد يمنح الوصول إلى البيانات الحساسة والخدمات المتصلة. بروتوكول سياق النموذج (MCP) هو معيار يسمح لنماذج اللغة الكبيرة المدعومة بالذكاء الاصطناعي بالتفاعل مع العوامل الخارجية.التوصيات
التحديث إلى الإصدار 3.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾