PT-2026-7089
CVE-2026-25904
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أداة Pydantic-AI MCP Run Python (الإصدارات المتأثرة غير محددة)
الوصف
تتميز أداة Pydantic-AI MCP Run Python بإعدادات صندوق الحماية (sandbox) الخاصة بـ Deno التي تتسم بقدر مفرط من التساهل. وهذا يسمح لرمز Python الذي يتم تنفيذه داخل بيئة الحماية بالوصول إلى واجهة localhost للنظام المضيف، مما قد يتيح إمكانية شن هجمات تزوير الطلبات من جانب الخادم (SSRF). وقد تم أرشفة المشروع ومن غير المرجح أن يتم إصدار تصحيح له. تسمح الأداة لرمز Python الأساسي بالوصول إلى واجهة localhost للمضيف. ويمكن استغلال هذا الوصول لتنفيذ هجمات SSRF.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾