PT-2026-63365 · Red Hat · Ansible Lightspeed Mcp Server
CVSS v3.1
6.6
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Ansible Lightspeed Model Context Protocol (MCP) server (versões afetadas não especificadas)
Descrição
Uma falha de path traversal (travessia de diretório) existe no servidor Ansible Lightspeed Model Context Protocol (MCP). Este problema permite que um invasor manipule um agente de IA por meio de injeção indireta de prompt, que é uma técnica onde instruções maliciosas são incorporadas em dados que a IA processa. Essa manipulação pode forçar o servidor a gravar arquivos em locais não autorizados no sistema do usuário, potencialmente expondo informações sensíveis do host e permitindo a execução de comandos maliciosos, o que pode levar ao comprometimento total do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ansible Lightspeed Mcp Server