PT-2026-51588
CVE-2026-12112
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
foreman-mcp-server (لم يتم تحديد الإصدارات المتأثرة)
Red Hat Satellite (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح مشكلة في إدارة الجلسات في خادم MCP للمهاجمين غير المصادق عليهم باختطاف الجلسات الإدارية النشطة. يحدث ذلك لأن الخادم يقوم بتخزين اتصالات العملاء المصادق عليها في ذاكرة التخزين المؤقتة بشكل غير صحيح، ويثق في معرّفات الجلسات غير السرية دون إعادة التحقق من صحة رموز المصادقة، ويسجل معرّفات الجلسات التي تم إنشاؤها حديثًا في السجلات القياسية. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تصعيد الامتيازات وتنفيذ التعليمات البرمجية على نطاق البنية التحتية بأكملها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾