CVE-2026-108698

ŚrednieCVSS 6.5

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

hyper-mcp do wersji 0.8.3 zawiera podatność na obejście weryfikacji podpisu w load_wasm w src/wasm/oci.rs, która weryfikuje podpis Cosign osobno rozwiązanego tagu, a nie załadowanego manifestu. Atakujący kontrolujący odpowiedzi rejestru dla tagu mogą dostarczyć niepodpisany złośliwy manifest do ładowarki i podpisany do Cosign, wykonując niepodpisane wtyczki WebAssembly z skonfigurowanymi możliwościami hosta.

Ocena ryzyka

Ryzyko polega na możliwości wykonania niepodpisanych wtyczek, co może prowadzić do naruszenia integralności środowiska i nieautoryzowanego dostępu do zasobów.

Rekomendacja

Zaleca się aktualizację hyper-mcp do wersji, która weryfikuje podpis na faktycznie ładowanym manifeście, oraz monitorowanie integralności rejestru.

Inne podatności w hyper-mcp

CVE-2026-108699Średnie
hyper-mcp do wersji 0.8.3 zawiera podatność na nieprawidłową weryfikację podpisu, która pozwala atakującym ładować złośliwe wtyczki WebAssembly, ponieważ cosign_verify_args() domyślnie akceptuje dowolną tożsamość podpisującego i wystawcę OIDC. Atakujący kontrolujący referencję obrazu wtyczki mogą podpisać złośliwy obraz darmowym certyfikatem Sigstore keyless, aby wykonać wtyczki z skonfigurowanymi możliwościami hosta, systemu plików i środowiska.

Oryginalny opis (angielski, źródło NVD)

hyper-mcp through 0.8.3 contains a signature verification bypass vulnerability in load_wasm in src/wasm/oci.rs that verifies the Cosign signature of a separately resolved tag rather than the loaded manifest. Attackers controlling registry responses for the tag can serve an unsigned malicious manifest to the loader and a signed one to Cosign, executing unsigned WebAssembly plugins with configured host capabilities.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS