PT-2026-55525 · Kong · Kong Konnect Mcp Server
CVSS v3.1
7.4
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات خادم Kong Konnect MCP الأقدم من 1.0.0
الوصف
توجد مشكلة تتمثل في فشل الخادم في التحقق بشكل صحيح من صحة المحتوى الذي يتم إرجاعه إلى نموذج اللغة الكبير (LLM). وهذا يسمح لمهاجم عن بُعد بتنفيذ حقن موجه غير مباشر عن طريق وضع نص ضار ضمن البيانات التي يقرأها وكيل الذكاء الاصطناعي. ونتيجة لذلك، قد يفسر الوكيل هذه التعليمات المُهربة على أنها تعليمات خاصة به ويقوم بتنفيذ طلبات واجهة برمجة التطبيقات (API) غير مقصودة ضد Kong Konnect باستخدام أذوناته الخاصة، مما قد يؤدي إلى الكشف عن البيانات الحساسة.
التوصيات
تحديث خادم Kong Konnect MCP إلى الإصدار 1.0.0 أو أحدث.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kong Konnect Mcp Server