Podatności UnicomAI Wanwu

UnicomAI Wanwu do wersji 0.6.5 zawiera podatność na obejście autoryzacji, która pozwala uwierzytelnionym użytkownikom tworzyć AppKeys powiązane z serwerami MCP innych użytkowników przez POST /v1/appspace/app/key. Atakujący podający UUID serwera MCP ofiary z appType mcpserver mogą otwierać sesje MCP i wywoływać narzędzia serwera, używając uwierzytelniania ofiary.

UnicomAI Wanwu do wersji 0.6.5 zawiera podatność na brak autoryzacji, która pozwala każdemu uwierzytelnionemu aktywnemu użytkownikowi odwoływać AppKeys innych użytkowników dla dowolnych aplikacji przez punkt końcowy unpublish. Atakujący mogą podać docelowe appId i appType z marketplace, aby usunąć wiersze api_key innych użytkowników w różnych organizacjach, odcinając dostęp klientów MCP i OpenAPI.

Wanwu przed wersją 0.6.3 zawiera podatność na niebezpieczne bezpośrednie odwołanie do obiektu, która pozwala każdemu uwierzytelnionemu aktywnemu użytkownikowi usuwać AppKeys innych użytkowników przez podanie numerycznego apiId. Atakujący mogą iterować po sekwencyjnych identyfikatorach kluczy w DELETE /v1/appspace/app/key, aby odwołać klucze w różnych organizacjach, przerywając działanie klientów MCP i OpenAPI.

UnicomAI Wanwu przed wersją 0.6.3 zawiera podatność niebezpiecznego bezpośredniego odwołania do obiektu, która pozwala uwierzytelnionym użytkownikom o niskich uprawnieniach na usuwanie agentów lub aplikacji RAG innych dzierżawców poprzez podanie ich appId. Atakujący mogą wysyłać żądania DELETE /v1/appspace/app z odgadniętymi sekwencyjnymi identyfikatorami asystentów, aby trwale usunąć aplikacje, przepływy pracy, rozmowy i powiązane dane ofiar.