CVE-2026-108699

ŚrednieCVSS 6.5

Opublikowano: 11/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

hyper-mcp do wersji 0.8.3 zawiera podatność na nieprawidłową weryfikację podpisu, która pozwala atakującym ładować złośliwe wtyczki WebAssembly, ponieważ cosign_verify_args() domyślnie akceptuje dowolną tożsamość podpisującego i wystawcę OIDC. Atakujący kontrolujący referencję obrazu wtyczki mogą podpisać złośliwy obraz darmowym certyfikatem Sigstore keyless, aby wykonać wtyczki z skonfigurowanymi możliwościami hosta, systemu plików i środowiska.

Ocena ryzyka

Ryzyko polega na możliwości wykonania nieautoryzowanego kodu w środowisku hyper-mcp, co może prowadzić do naruszenia bezpieczeństwa hosta i danych.

Rekomendacja

Zaleca się aktualizację hyper-mcp do wersji, która wymaga ścisłej weryfikacji tożsamości podpisującego, oraz ograniczenie źródeł wtyczek do zaufanych rejestrów.

Inne podatności w hyper-mcp

CVE-2026-108698Średnie
hyper-mcp do wersji 0.8.3 zawiera podatność na obejście weryfikacji podpisu w load_wasm w src/wasm/oci.rs, która weryfikuje podpis Cosign osobno rozwiązanego tagu, a nie załadowanego manifestu. Atakujący kontrolujący odpowiedzi rejestru dla tagu mogą dostarczyć niepodpisany złośliwy manifest do ładowarki i podpisany do Cosign, wykonując niepodpisane wtyczki WebAssembly z skonfigurowanymi możliwościami hosta.

Oryginalny opis (angielski, źródło NVD)

hyper-mcp through 0.8.3 contains an improper signature verification vulnerability that allows attackers to load malicious WebAssembly plugins because cosign_verify_args() accepts any signer identity and OIDC issuer by default. Attackers controlling a plugin image reference can sign a malicious image with a free Sigstore keyless certificate to execute plugins with configured host, filesystem, and environment capabilities.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS