CVE-2026-105797
WysokieCVSS 8.8Streszczenie
SimpleChat w wersjach 0.261.003 i 0.261.027 zawiera błąd w kolejności autoryzacji w endpointcie POST /api/user/plugins, który pozwala uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na pominięcie kontroli _reject_non_admin_mcp_stdio. Może to prowadzić do uruchomienia procesu systemowego wybranego przez atakującego w kontekście usługi aplikacji. Problem naprawiono w wersji 0.261.031.
Ocena ryzyka
Ryzyko obejmuje możliwość uruchomienia złośliwego procesu w kontekście usługi, co może naruszyć poufność i integralność danych lub zakłócić działanie usługi.
Rekomendacja
Zaleca się aktualizację SimpleChat do wersji 0.261.031 lub nowszej oraz ograniczenie włączania pluginów osobistych i uprawnień MCP.
Inne podatności w SimpleChat
Zobacz wszystkie- CVE-2026-105798Wysokie
SimpleChat w wersjach przed 0.261.029 zawiera podatność XSS w endpointcie POST /api/group_documents/upload. Atakujący z uprawnieniami Owner, Admin lub DocumentManager może zapisać złośliwy skrypt, który wykona się w kontekście SimpleChat, gdy inny członek grupy kliknie przycisk Share, umożliwiając dostęp do danych i działań w sesji ofiary. Problem naprawiono w wersji 0.261.029.
- CVE-2026-57205Średnie
W aplikacji SimpleChat przed wersją 0.241.203 stwierdzono brak autoryzacji na poziomie obiektu w endpointach GET /api/user/info/<user_id> i GET /api/user/profile-image/<user_id>. Uwierzytelniony użytkownik o niskich uprawnieniach mógł podać dowolne user_id i odczytać dokument ustawień użytkownika w Cosmos DB, uzyskując dostęp do adresu e-mail, nazwy wyświetlanej i obrazka profilowego innego użytkownika.
- CVE-2026-57206Wysokie
W aplikacji SimpleChat przed wersją 0.241.206 brakowało wymuszenia uwierzytelnienia i autoryzacji na kilku trasach walidacji wtyczek. Trasy takie jak POST /api/admin/plugins/test-instantiation, GET /api/admin/plugins/health-check/<plugin_name>, POST /api/admin/plugins/repair/<plugin_name> i POST /api/plugins/validate były udokumentowane jako wymagające zabezpieczeń, ale w czasie wykonania nie sprawdzały, czy użytkownik jest zalogowany lub ma odpowiednie uprawnienia. Umożliwiało to nieuwierzytelnionym lub nieautoryzowanym klientom wywoływanie operacji walidacji, sprawdzania stanu i naprawy wtyczek.
Oryginalny opis (angielski, źródło NVD)
SimpleChat is a secure AI conversation application with personal and group workspaces for document-grounded interactions. In versions 0.261.003 and 0.261.027, an authorization ordering flaw in POST /api/user/plugins allows an authenticated low-privileged user to omit the top-level MCP type so that _reject_non_admin_mcp_stdio skips inspection before the type is restored from metadata. The stored personal action can then reach McpPluginFactory.create_connector, and MCPStdioPlugin.connect starts the attacker-selected operating-system process under the application service identity when the action tool is invoked. Exploitation requires personal plugins to be enabled and governance to permit MCP actions, and it can expose or modify secrets and data available to the service or disrupt the service. This issue is fixed in version 0.261.031.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS