PT-2026-63365
CVE-2026-44192
·
تاريخ النشر
2026-07-22
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
6.6
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم بروتوكول سياق النموذج (MCP) لـ Ansible Lightspeed (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في اجتياز المسار في خادم Ansible Lightspeed Model Context Protocol (MCP). تسمح هذه المشكلة للمهاجم بالتلاعب بوكيل الذكاء الاصطناعي عبر الحقن غير المباشر للموجهات، وهي تقنية يتم فيها تضمين تعليمات ضارة في البيانات التي يعالجها الذكاء الاصطناعي. يمكن أن يؤدي هذا التلاعب إلى إجبار الخادم على كتابة ملفات في مواقع غير مصرح بها على نظام المستخدم، مما قد يؤدي إلى كشف معلومات حساسة عن المضيف والسماح بتنفيذ أوامر ضارة، وهو ما قد يؤدي إلى اختراق النظام بالكامل.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾