CVE-2026-44430

إصدارات MCP Registry الأقدم من 1.7.7

يحتوي MCP Registry على ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في عملية التحقق من مساحة الأسماء القائمة على بروتوكول HTTP. يستخدم النظام دالة تسمى safeDialContext لمنع الاتصال بالعناوين الخاصة أو الداخلية عند استرداد ملفات المفاتيح العامة من النطاقات التي يوفرها الناشرون. ومع ذلك، فإن قائمة الحظر التي تستخدمها دالة isBlockedIP() لا تغطي العديد من مجموعات بادئات IPv6، بما في ذلك IPv6 6to4 (2002::/16)، وNAT64 (64:ff9b::/96 و64:ff9b:1::/48) وعناوين الموقع المحلية (fec0::/10) التي تم إهمالها. يمكن لهذه البادئات ترميز عناوين IPv4 عشوائية، مما يسمح لها بالاتصال عبر نفق إلى خدمات RFC1918 الداخلية أو خدمات البيانات الوصفية السحابية على مضيفات ثنائية المكدس أو المضيفات التي تدعم NAT64.

تؤثر هذه المشكلة على نقاط النهاية غير المصادق عليها ”/v0/auth/http“ و ”/v0.1/auth/http“. يمكن للمهاجم استغلال هذه الثغرة الأمنية عن طريق توفير نطاق ضار عبر المعلمة domain في نص الطلب. ونظرًا لأن الاتصال يحدث قبل التحقق من التوقيع، فلا توجد بيانات اعتماد مطلوبة لاستغلال هذه الثغرة. ويمكن أن يسمح ذلك لمهاجم غير مصدق بالوصول إلى الخدمات الداخلية، مثل خدمات البيانات الوصفية السحابية، أو خوادم واجهة برمجة تطبيقات Kubernetes، أو لوحات الإدارة الداخلية، واستخدام الخادم كأوراكل SSRF أعمى لاستكشاف الخدمات الداخلية.

تحديث MCP Registry إلى الإصدار 1.7.7 أو أحدث.

كحل مؤقت، تقييد الوصول الشبكي الصادر من مضيف السجل إلى