PT-2026-68355
CVE-2026-67531
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FrontMCP الأقدم من 1.5.7
الوصف
تُعرّض أداة
codecall:execute الموجودة في بيئة الحماية (sandbox) مثيلات مخطط Zod الحية للمضيف إلى البرامج النصية من خلال دالة getTool(). ونظرًا لأن Zod v4 يُعرّف zod كخاصية خاصة غير قابلة للتكوين وغير قابلة للكتابة، فإن ثوابت ECMAScript Proxy تُجبر الغشاء الأمني على إرجاع كائن المضيف الخام. وهذا يسمح للنص البرمجي بالوصول إلى zod.constr.constructor (منشئ دالة المضيف) وتنفيذ تعليمات برمجية تعسفية داخل عملية الخادم. يمكن استخدام tools/call واحد للهروب من بيئة الحماية (sandbox) وتحقيق تنفيذ التعليمات البرمجية عن بُعد بصفتك مستخدم الخادم، مما قد يؤدي إلى كشف البيانات الحساسة مثل أسرار عميل OAuth، وJWT SECRET، ومفاتيح الجلسة، وبيانات اعتماد قاعدة البيانات، وبيانات تعريف مثيل السحابة. نظرًا لأن DEFAULT AUTH OPTIONS مضبوط على الوضع العام، فإن الخوادم غير المُهيأة تكون عرضة للمتصلين غير المصادق عليهم، في حين يمكن تشغيل الخوادم المصادق عليها عبر الحقن غير المباشر للمطالبات في مخرجات الأداة أو المحتوى الذي يتم جلبه.التوصيات
التحديث إلى الإصدار 1.5.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾