CVE-2026-108856
ŚrednieCVSS 4.2Streszczenie
UnicomAI Wanwu do wersji 0.6.5 zawiera podatność na obejście autoryzacji, która pozwala uwierzytelnionym użytkownikom tworzyć AppKeys powiązane z serwerami MCP innych użytkowników przez POST /v1/appspace/app/key. Atakujący podający UUID serwera MCP ofiary z appType mcpserver mogą otwierać sesje MCP i wywoływać narzędzia serwera, używając uwierzytelniania ofiary.
Ocena ryzyka
Ryzyko polega na nieautoryzowanym dostępie do serwerów MCP innych użytkowników, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację Wanwu do wersji, która weryfikuje właściciela serwera MCP przy tworzeniu kluczy, oraz monitorowanie aktywności API.
Inne podatności w UnicomAI Wanwu
Zobacz wszystkie- CVE-2026-108855Średnie
UnicomAI Wanwu do wersji 0.6.5 zawiera podatność na brak autoryzacji, która pozwala każdemu uwierzytelnionemu aktywnemu użytkownikowi odwoływać AppKeys innych użytkowników dla dowolnych aplikacji przez punkt końcowy unpublish. Atakujący mogą podać docelowe appId i appType z marketplace, aby usunąć wiersze api_key innych użytkowników w różnych organizacjach, odcinając dostęp klientów MCP i OpenAPI.
- CVE-2026-108854Średnie
Wanwu przed wersją 0.6.3 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu, która pozwala każdemu uwierzytelnionemu aktywnemu użytkownikowi usuwać AppKeys innych użytkowników przez podanie numerycznego apiId. Atakujący mogą iterować po sekwencyjnych identyfikatorach kluczy w DELETE /v1/appspace/app/key, aby odwołać klucze w różnych organizacjach, przerywając działanie klientów MCP i OpenAPI.
- CVE-2026-108853Wysokie
UnicomAI Wanwu przed wersją 0.6.3 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na usuwanie agentów lub aplikacji RAG innych dzierżawców poprzez podanie ich appId. Atakujący mogą wysyłać żądania DELETE /v1/appspace/app z odgadniętymi sekwencyjnymi identyfikatorami asystentów, aby trwale usunąć aplikacje, przepływy pracy, rozmowy i powiązane dane ofiar.
Oryginalny opis (angielski, źródło NVD)
UnicomAI Wanwu through 0.6.5 contains an authorization bypass vulnerability that allows authenticated users to mint AppKeys bound to other users' MCP servers via POST /v1/appspace/app/key. Attackers supplying a victim's MCP server UUID with appType mcpserver can open MCP sessions and invoke the server's tools using the victim's upstream authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS