PT-2026-49757
CVE-2026-53840
·
تاريخ النشر
2026-06-16
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenClaw السابقة للإصدار 2026.5.12
الوصف
توجد مشكلة في الكشف عن المعلومات في خوادم MCP التي تدعم بروتوكول streamable-http، حيث تقوم هذه الخوادم بإعادة توجيه الرؤوس المخصصة التي يحددها المشغل أثناء عمليات إعادة التوجيه عبر الأصول. يمكن للمهاجمين الذين يتحكمون في نقطة نهاية MCP أو يخترقونها إعادة توجيه الطلبات لاستخراج الرؤوس الحساسة، مثل مفاتيح واجهة برمجة التطبيقات (API) أو بيانات اعتماد توجيه المستأجرين، إلى مصادر يتحكم فيها المهاجمون. يحدث هذا في عمليات النشر التي يتم فيها تكوين خادم MCP باستخدام
transportType: ”streamable-http“ والرؤوس المخصصة الحساسة ضمن mcp.servers.*.headers. تقتصر هذه المشكلة على خوادم MCP Streamable HTTP المُهيأة التي تستخدم رؤوسًا مخصصة، ولا تؤدي إلى كشف بيانات اعتماد غير ذات صلة.التوصيات
قم بالتحديث إلى الإصدار 2026.5.12.
كإجراء تخفيفي مؤقت، تجنب استخدام رؤوس MCP المخصصة مع الخوادم غير الموثوق بها تمامًا.
قم بتغيير أي بيانات اعتماد خاصة بـ MCP قد تكون تعرضت للكشف من خلال نقطة نهاية تقوم بإعادة التوجيه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾