Katalog podatności CVE

W serwerze MCP Atlassian w wersjach przed 0.22.0 narzędzia do wysyłania załączników Jira i Confluence interpretują kontrolowane przez wywołującego argumenty ścieżek na serwerze MCP i otwierają te pliki przed wysłaniem ich jako załączniki. W środowiskach zdalnych lub wieloużytkownikowych uprawniony klient może ujawnić pliki hosta bez dostępu do powłoki lub bezpośredniego dostępu do systemu plików.

CAI Content Credentials zawiera podatność typu Improper Input Validation, która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może wykorzystać tę podatność do obejścia zabezpieczeń i uzyskania nieautoryzowanego ograniczonego dostępu do zapisu. Eksploatacja wymaga interakcji użytkownika polegającej na odwiedzeniu złośliwie spreparowanego adresu URL lub interakcji ze zainfekowaną stroną internetową.

InDesign Desktop zawiera podatność typu NULL Pointer Dereference, która może doprowadzić do odmowy usługi aplikacji. Atakujący może wykorzystać tę podatność do zawieszenia aplikacji, wywołując warunek denial-of-service. Eksploatacja wymaga interakcji użytkownika polegającej na otwarciu złośliwego pliku.

Bridge zawiera podatność typu out-of-bounds read, która może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę lukę do wycieku informacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi otworzyć złośliwy plik.

CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może skutkować obejściem mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu zapisu. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwy adres URL lub wejść w interakcję ze zainfekowaną stroną.

CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może skutkować obejściem mechanizmów bezpieczeństwa. Atakujący może wykorzystać tę lukę do uzyskania nieautoryzowanego, ograniczonego dostępu zapisu. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwy adres URL lub wejść w interakcję ze zainfekowaną stroną.

CAI Content Credentials zawiera podatność niewłaściwej walidacji danych wejściowych, która może skutkować odmową usługi (DoS) aplikacji. Atakujący może wykorzystać tę lukę do zawieszenia aplikacji. Eksploatacja wymaga interakcji użytkownika — ofiara musi odwiedzić złośliwy adres URL lub wejść w interakcję ze zainfekowaną stroną.

js-toml to parser TOML dla JavaScriptu. W wersjach przed 1.1.3 funkcja load() nie ogranicza głębokości zagnieżdżenia ani kluczy kropkowanych w parserze rekurencyjnym, przez co głęboko zagnieżdżone tablice, tabele inline lub długie klucze kropkowane mogą wyczerpać stos wywołań V8 i zgłosić surowy RangeError zamiast udokumentowanego SyntaxParseError. Aplikacje parsujące dane TOML kontrolowane przez atakującego i obsługujące tylko SyntaxParseError mogą przerzucić nieoczekiwany wyjątek, co może zakończyć proces roboczy i spowodować odmowę usługi. Problem nie wpływa na poufność ani integralność i został naprawiony w wersji 1.1.3.

Adobe Connect zawiera podatność typu stored Cross-Site Scripting (XSS), która może zostać wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres (scope) jest zmieniony.

pH7Software pH7Builder (pH7 Social Dating CMS) do wersji 18.2.0 ustala adres IP klienta w _protected/framework/Ip/Ip.class.php na podstawie nagłówków HTTP_CLIENT_IP i HTTP_X_FORWARDED_FOR bez weryfikacji, czy żądanie pochodzi z zaufanego proxy. Ponieważ licznik prób logowania administratora i blokada są oparte na tej wartości, zdalny nieuwierzytelniony atakujący omija ograniczenia IP, wysyłając inną wartość X-Forwarded-For przy każdym żądaniu.

Nieprawidłowe ograniczenie nadmiernych prób uwierzytelniania w logowaniu administracyjnym pH7Software pH7Builder (pH7 Social Dating CMS) do wersji 19.2.0. Flaga eskalacji CAPTCHA jest przechowywana w sesji PHP jako captcha_admin_enabled, a element formularza CAPTCHA jest tworzony tylko wtedy, gdy flaga jest obecna, więc zdalny nieuwierzytelniony atakujący, który uzyska nową sesję przed każdą próbą logowania, nigdy nie otrzymuje wyzwania.

W Moonshot AI Kimi Code do wersji 0.31.0 wykryto lukę bezpieczeństwa w nieznanej funkcji pliku agent-core-v2/src/agent/mcp/config-loader.ts komponentu MCP Configuration Loader. Manipulacja prowadzi do wstrzyknięcia poleceń systemu operacyjnego. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony i może być wykorzystywany. Aktualizacja do wersji 0.31.1 naprawia problem.

Wtyczka aktualizatora Tauri — komenda IPC 'check' przyjmuje parametr logiczny allowDowngrades bezpośrednio z kodu JavaScript frontendu. Gdy ustawiony jest na true, zastępuje komparator wersji z 'aktualizacja musi być nowsza' na 'aktualizacja musi być inna'. Ponieważ domyślny zestaw uprawnień przyznaje allow-check webview, każdy XSS w frontendzie aplikacji może wywołać tę komendę i obejść jedyne zabezpieczenie przed downgrade. W połączeniu z innym błędem umożliwia to ataki downgrade bez konieczności fałszowania wyższego numeru wersji.

Notepad++ to darmowy edytor kodu źródłowego o otwartym kodzie. W wersjach przed 8.9.8 procedura obsługi NPPM_SAVESESSION w PowerEditor/src/NppBigSwitch.cpp konwertuje lParam na wskaźnik sessionInfo i dereferencjonuje jego składowe nbFile, files i sessionFilePathName bez sprawdzania wartości null. Proces działający na tym samym lub wyższym poziomie integralności Windows na tym samym pulpicie może wysłać NPPM_SAVESESSION z pustym lParam, natychmiast kończąc Notepad++ i powodując odmowę usługi oraz utratę niezapisanych dokumentów. Problem naprawiono w wersji 8.9.8.

Notepad++ to darmowy edytor kodu źródłowego o otwartym kodzie. W wersjach przed 8.9.8 Notepad++ niekompletnie egzekwuje walidację HMAC pliku shortcuts.xml, ponieważ WM_MACRODLGRUNMACRO, punkt wejścia 'Run a Macro Multiple Times', wywołuje macroPlayback() bez walidacji używanej przez command(). Zmodyfikowane makro w shortcuts.xml, które jest blokowane przez menu Macro lub skrót klawiszowy, może zostać wykonane przez okno wielokrotnego uruchamiania i wywołać wewnętrzne komendy Notepad++, w tym komendy uruchamiające zewnętrzne programy, w kontekście bieżącego użytkownika. Problem naprawiono w wersji 8.9.8.

MCP Atlassian przed wersją 0.22.0 traktuje wartości file_path dostarczone przez wywołującego jako zaufane ścieżki lokalne serwera. Serwer otwiera wybrany plik i przesyła go do zgłoszenia lub strony Atlassian, co pozwala wywołującemu z dostępem do przesyłania na ujawnienie dowolnego pliku czytelnego dla procesu serwera. Problem został naprawiony w wersji 0.22.0.

MCP Atlassian w wersji przed 0.22.0 przetwarza nagłówki X-Atlassian-Jira-Url i X-Atlassian-Confluence-Url w funkcji _process_authentication_headers i używa ich do budowy klientów Atlassian bez wywołania validate_url_for_ssrf. Podmiot mogący ustawić te nagłówki może podać wewnętrzny URL lub URL usługi metadanych i spowodować wysłanie żądań do tego celu, obchodząc niekompletną poprawkę CVE-2026-27826.

MCP Atlassian przed wersją 0.22.0 najpierw rozwiązuje i waliduje adresy URL Jira lub Confluence dostarczone w nagłówkach, a następnie klient HTTP ponownie rozwiązuje nazwę hosta podczas połączenia. Nieuwierzytelniony wywołujący może użyć nazwy hosta z DNS rebinding, która zwraca publiczny adres podczas walidacji i wewnętrzny adres podczas połączenia, co umożliwia wysyłanie żądań do usług wewnętrznych lub metadanych. Problem został naprawiony w wersji 0.22.0.

MCP Atlassian przed wersją 0.22.0 pozwala wywołującemu na zastąpienie skonfigurowanych przez administratora list dozwolonych (allowlist) za pomocą argumentów projects_filter i spaces_filter, a także na pominięcie ograniczeń przez podanie własnych klauzul project lub space. Wywołujący może przeszukiwać projekty lub przestrzenie poza zamierzonym zakresem, jeśli skonfigurowane poświadczenia Atlassian mają do nich dostęp. Problem został naprawiony w wersji 0.22.0.

W MCP Atlassian przed wersją 0.22.0 wyszukiwanie Jira akceptuje zabronioną klauzulę projektu, ponieważ sprawdza tylko obecność składni projektu; wyszukiwanie Confluence używa niekompletnego, wrażliwego na wielkość liter sprawdzenia spacji; a API tablic Jira pomijają egzekwowanie filtra projektów. Ścieżki te ujawniają problemy, tablice lub strony poza filtrami JIRA_PROJECTS_FILTER lub CONFLUENCE_SPACES_FILTER, gdy poświadczenia operatora mają szerszy dostęp.