PT-2026-40532
CVE-2026-42073
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-06-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaude الأقدم من 0.5.1
الوصف
يُشغّل مسار المصادقة MCP خادم HTTP محليًّا مؤقتًا لمعالجة عمليات الاستدعاء المرتدة لـ OAuth. ولمنع هجمات تزوير الطلبات عبر المواقع (CSRF)، يقوم الخادم بالتحقق من صحة المعلمة
state مقارنةً بقيمة مخزنة داخليًّا. يسمح خلل منطقي في ترتيب الشروط للمهاجم بتجاوز هذا الفحص عن طريق توفير معلمة استعلام error في الطلب. عند وجود معلمة error، يتم تخطي عملية التحقق من CSRF، ويقوم الخادم بتنفيذ وظيفة تنظيف تعمل على إيقاف تشغيل الخادم المحلي وإنهاء جلسة المصادقة النشطة للمستخدم، مما يؤدي إلى حدوث رفض الخدمة (DoS).التوصيات
التحديث إلى الإصدار 0.5.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾