Katalog podatności CVE

QWED-MCP przed wersją 0.2.1, funkcja verify_math_expression() w src/qwed_mcp/engines/math_engine.py przekazuje kontrolowane przez atakującego wyrażenie i ciąg claimed_result bezpośrednio do SymPy's parse_expr() po tylko normalizacji składni daszka do składni potęgowej Pythona, bez ograniczania global_dict, usuwania wbudowanych funkcji Pythona ani walidacji AST wyrażenia. Ponieważ parse_expr() wywołuje eval() Pythona z dostępnymi wbudowanymi funkcjami, atakujący, który może spowodować, że wywołujący downstream przekaże niezaufane dane do tej publicznej funkcji bibliotecznej, może użyć funkcji importu Pythona do wykonania dowolnych poleceń systemu operacyjnego jako użytkownik procesu qwed-mcp, odczytać lub modyfikować dostępne dane, eksfiltrować sekrety procesu lub dotrzeć do wewnętrznych usług. Domyślny rejestr narzędzi MCP nie udostępnia verify_math_expression(), więc wykorzystanie wymaga integracji downstream, która wywołuje API biblioteki z danymi kontrolowanymi przez atakującego. Problem został naprawiony w wersji 0.2.1.

PraisonAI przed wersją 4.6.51 udostępnia endpoint /api/v1/runs bez uwierzytelnienia. Każdy, kto ma dostęp do sieci, może przesyłać zadania, odczytywać wyniki, anulować uruchomienia lub usuwać zadania, używając poświadczeń operatora. Poprawka dodaje middleware PRAISONAI_JOBS_API_KEY.

PraisonAI przed wersją 4.6.58, funkcja _handle_connection() w Browser Server sprawdza pochodzenie rozszerzenia Chrome za pomocą re.match() i niezakotwiczonego wyrażenia chrome-extension://[a-z0-9]{32}. Dodatkowe znaki na końcu przechodzą przed websocket.accept(), co pozwala na komendy start_session i nieautoryzowaną automatyzację przeglądarki. Problem został naprawiony w wersji 4.6.58.

PraisonAI przed wersją 4.6.58 ma lukę w create_auth_middleware(), która pozwala na żądania bez uwierzytelnienia, gdy brakuje PRAISONAI_API_KEY lub PRAISONAI_JWT_SECRET. Zewnętrznie powiązany serwer Recipe może przyjmować nieuwierzytelnione żądania POST /v1/recipes/run, mimo że uwierzytelnianie jest włączone.

PraisonAI przed wersją 4.6.58 ma lukę w MCP HTTP Stream _validate_origin, która używa startswith do sprawdzania pochodzenia, co pozwala atakującemu na użycie origin localhost.attacker.com. Strona internetowa może wysyłać żądania Content-Type: text/plain bez preflight i wywoływać narzędzia bez klucza API, w tym zapisy plików.

Ten identyfikator CVE został odrzucony jako duplikat.

Ten identyfikator CVE został odrzucony jako duplikat.

Ten identyfikator CVE został odrzucony jako duplikat.

Ten identyfikator CVE został odrzucony jako duplikat.

Ten identyfikator CVE został odrzucony jako duplikat.

Ten identyfikator CVE został odrzucony jako duplikat.

Ten identyfikator CVE został odrzucony jako duplikat.

Ten identyfikator CVE został odrzucony jako duplikat.

Ten identyfikator CVE został odrzucony jako duplikat.

Ten identyfikator CVE został odrzucony jako duplikat.

Podatność na fałszowanie żądań po stronie serwera (SSRF) została znaleziona w galaxy_ng, wtyczce serwera Ansible Galaxy dla Pulp. Uwierzytelniony użytkownik z uprawnieniami do zarządzania przestrzenią nazw może ustawić URL awatara przestrzeni nazw na dowolny adres, w tym sieci wewnętrzne, loopback lub punkty końcowe metadanych instancji chmury. Pracownik w tle pobiera ten URL bez sprawdzania miejsca docelowego, co pozwala atakującemu na sondowanie wewnętrznych usług i enumerację osiągalnych adresów IP. Klient HTTP jest również skonfigurowany bez ogólnego limitu czasu, więc wolny lub nieodpowiadający cel może zablokować pracowników i spowodować odmowę usługi.

Użytkownik, który ma dostęp do istniejącego zdalnego repozytorium VCS, może podmienić jego skonfigurowany origin lub dostarczyć absolutny URL danych VCS.

Uwierzytelniony użytkownik może inicjować operacje migracji repozytorium bez wymaganych uprawnień do repozytorium, co może prowadzić do ujawnienia informacji, nieautoryzowanych zmian stanu i zakłócenia usług. Naprawione wersje rozwiązują ten problem.

MintyItanium Lost-Auction to wtyczka aukcyjna dla Minecrafta. Przed commitem 88c920b05042929db334ba06d57f052b42d6b3f8 gracze mogą zabierać przedmioty takie jak bloki bariery lub duplikować przedmioty z GUI. Commit 88c920b05042929db334ba06d57f052b42d6b3f8 naprawia ten problem.

PraisonAI to system wieloagentowy. Przed wersją 4.6.58, funkcje _create_agents_app() i _create_unified_app() nie instalują sprawdzania poświadczeń, co pozwala nieuwierzytelnionym wywołaniom na dostęp do POST /agents i POST /api/v1/agents/{id}/invoke. Problem naprawiono w wersji 4.6.58.