PT-2026-55214
CVE-2026-49986
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
neuro-cortex-memory الإصدارات 3.17.0 وما بعدها
الوصف
يمكن تنفيذ تعليمات برمجية محلية تعسفية لأن الخادم يعامل متغير البيئة
CLAUDE PROJECT DIR كجذر مصدر موثوق به. عند استدعاء أداة open visualization، تحدد الدالة find dev source() دليل المشروع النشط كجذر محتمل. ولا تتحقق الدالة is cortex root() إلا من وجود دليل فرعي mcp server/ وملف ui/unified-viz.html. يمكن للمهاجم وضع ملفات العلامات هذه في مستودع ضار لإجبار النظام على تنفيذ ملف mcp server/server/visualize bootstrap.py تعسفي عبر subprocess.run(). بالإضافة إلى ذلك، يوجد مسار تنفيذ ثانوي في mcp server/server/http launcher.py يسمح باستخدام rsync للكتابة فوق الملفات الموجودة في دليل ذاكرة التخزين المؤقت للمكوّن الإضافي. نقطة الدخول هي أداة MCP المسماة open visualization.التوصيات
بالنسبة للإصدارات 3.17.0 وما بعدها، قم بإزالة
CLAUDE PROJECT DIR من قائمة المرشحين لمصدر التطوير في mcp server/handlers/open visualization.py وmcp server/server/http launcher.py.اشترط الموافقة الصريحة عن طريق التأكد من أن مسار التمهيد لا يتم تشغيله إلا إذا تم تعيين
CORTEX DEV SOURCE SYNC على 1 وتم تعريف CORTEX DEV ROOT.كإجراء تخفيفي مؤقت، تجنب استدعاء أداة
open visualization عند العمل مع دلائل مشاريع غير موثوق بها. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾