PT-2026-53194 · Cherryhq · Cherry-Studio
CVSS v3.1
5.6
متوسطة
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CherryHQ cherry-studio الأقدم من 1.9.7
الوصف
يوجد خلل في آلية التفويض في مكون خادم الاستدعاء المحلي لـ MCP OAuth داخل الملف
src/main/services/mcp/oauth/callback.ts. يمكن لمهاجم عن بُعد التلاعب بحجة code لتجاوز عملية المصادقة. يتميز هذا الهجوم بدرجة عالية من التعقيد وصعوبة الاستغلال.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.9.6.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى مكون MCP OAuth Local Callback Server.
استغلال
إصلاح
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Cherry-Studio