PT-2026-50534
CVE-2026-48814
·
تاريخ النشر
2026-05-21
·
تاريخ التحديث
2026-06-19
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Network-AI الأقدم من 5.7.2
الوصف
يسمح خادم MCP SSE باستدعاء أدوات MCP عبر الأصول دون مصادقة، وذلك لأن الخادم يستخدم سرًا فارغًا بشكل افتراضي، وتُرجع الدالة
isAuthorized() القيمة ”true“ عندما يكون السر فارغًا. ورغم أن تحديثًا سابقًا قد قيد CORS على مصادر localhost، إلا أن الخادم يظل غير مصدق عليه افتراضيًا بالنسبة للمتصلين من خارج المتصفح، مثل curl أو SSRF. وهذا يسمح بالوصول غير المصرح به إلى 22 أداة MCP، بما في ذلك وظائف config set وagent spawn وblackboard write وtoken *، خاصةً عند استخدام ربط غير loopback.التوصيات
قم بالتحديث إلى الإصدار 5.7.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾