CVE-2026-108856
Təsvir
UnicomAI Wanwu-nun 0.6.5 versiyasına qədər olan versiyaları autentifikasiya olunmuş istifadəçilərə POST /v1/appspace/app/key vasitəsilə digər istifadəçilərin MCP serverlərinə bağlı AppKey-lər yaratmağa imkan verən autoryzasiyadan yan keçmə boşluğu ehtiva edir. Hücumçular appType mcpserver ilə qurbanın MCP serverinin UUID-sini təqdim etməklə MCP sessiyalarını aça və qurbanın yuxarı axın (upstream) autentifikasiyasından istifadə edərək serverin alətlərini çağıra bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| UnicomAI Wanwu | v ≤ 0.6.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.