Gavin Zhong

O MCP Inspector, uma ferramenta de desenvolvimento para teste e depuração de servidores MCP, é suscetível a uma vulnerabilidade de cross-site scripting. Esta vulnerabilidade ocorre ao conectar-se a servidores MCP remotos não confiáveis com um URI de redirecionamento malicioso. A exploração desta falha pode permitir a interação com o proxy do inspector, potencialmente desencadeando a execução arbitrária de comandos.

Nome do Software Vulnerável e Versões Afetadas: wong2 mcp-cli versão 1.13.0 Descrição: Uma falha foi identificada na função `redirectToAuthorization` dentro do componente oAuth Handler, especificamente no arquivo `/src/oauth/provider.js`. Esta manipulação resulta em injeção de comandos do sistema operacional, permitindo potencialmente a execução remota de comandos. O ataque é considerado de alta complexidade e é relatadamente difícil de ser explorado. O exploit foi publicado e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu. Recomendações: Atualize para uma versão contendo o commit 3562966 ou posterior. Como medida temporária, considere desabilitar a função `redirectToAuthorization` até que uma correção esteja disponível.

A vulnerability was found in the function `set attr` of the file `/comfy/utils.py`, which can lead to dynamically-determined object attributes. The attack can be launched remotely, but it has a high complexity and is considered difficult to exploit. The exploit has been disclosed to the public.

Uma vulnerabilidade foi identificada no arquivo /upload/image do componente, permitindo Cross-Site Scripting através da manipulação do argumento `image`. Esta falha pode ser explorada remotamente. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Um problema crítico afeta a função `run query` do arquivo `/query runner/python.py` no componente `getattr` Handler, levando a um problema na sandbox. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Foi identificado um problema no componente Mail Verification Handler, afetando especificamente a função `send email change user email`. Este problema resulta na dependência de ofuscação ou criptografia de entradas relevantes para a segurança sem verificação de integridade, permitindo potenciais ataques remotos. A complexidade de um ataque é relativamente alta e a exploração é conhecida por ser difícil.

Uma vulnerabilidade problemática foi encontrada no componente CORS Handler, afetando especificamente a função `is valid origin`. O problema surge da manipulação do argumento `localhost aliases`, levando a um erro de validação de origem. Esta vulnerabilidade pode ser explorada remotamente, com uma complexidade de ataque relativamente alta e explorabilidade difícil. O exploit foi divulgado publicamente.

Um problema crítico existe no componente run view Object Handler dentro do arquivo `/aim/storage/query.py`. A função `RestrictedPythonQuery()` é suscetível a manipulação remota através do argumento `Query`, o que leva a uma falha na sandbox e potencialmente a privilégios elevados. Esta falha permite que um invasor inicie o ataque remotamente.

Uma falha crítica afeta a função ` getitem ` do arquivo `/docarray/data/torch dataset.py` no componente Web API. Essa falha leva à modificação inadequadamente controlada de atributos de protótipo de objeto, também conhecida como 'prototype pollution'. O ataque pode ser executado remotamente.

A problematic issue was found in Zylon PrivateGPT, affecting an unknown part of the file settings.yaml. The manipulation of the `allow origins` argument leads to a permissive cross-domain policy with untrusted domains. It is possible to initiate the attack remotely.

Foi identificada uma falha na função `SvSetPropNodeMK2` do arquivo `sverchok/nodes/object nodes/getsetprop mk2.py` do componente Set Property Mk2 Node. Esta falha leva à modificação inadequadamente controlada de atributos de protótipo de objeto, também conhecida como 'prototype pollution'. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente.