PT-2026-81396
CVE-2026-55557
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات browse-mcp الأقدم من 0.8.2
الوصف
يحتوي البرنامج على ثغرة في كتابة الملفات التعسفية، حيث تقوم الدالة
browser download بكتابة نص الاستجابة الذي تم استرداده إلى مسار تم إنشاؤه بواسطة join(save dir, filename) دون التحقق من صحة المتغير save dir. بالإضافة إلى ذلك، تقبل الدالتان browser save state وbrowser load state مسارًا path يتحكم فيه المستدعي دون التحقق من صحته. يمكن لعميل MCP ضار أو وكيل مستقل متأثر بحقن موجه غير مباشر تحديد متغير save dir أو مسار الحالة path تعسفي وعنوان URL لكتابة محتوى يتحكم فيه المهاجم إلى أي موقع يمكن للعملية الوصول إليه، مثل ~/.bashrc، أو إدخالات التشغيل التلقائي، أو ملفات cron، مما قد يؤدي إلى تنفيذ كود المضيف. علاوة على ذلك، يستخدم البديل force fetch دالة fetch() غير معالجة تتجاوز حاجز المنشأ BROWSE MCP ALLOWED ORIGINS.التوصيات
قم بالتحديث إلى إصدار browse-mcp 0.8.2.
كإجراء تخفيفي مؤقت، قم بتقييد الأدوات المعرضة باستخدام
BROWSE MCP TOOLS لاستبعاد الدوال browser download وbrowser save state وbrowser load state.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾