CVE-2026-43992
Təsvir
JunoClaw, Juno Network üzərində qurulmuş agentik süni intellekt platformasıdır. 0.x.y-security-1 versiyasından əvvəl hər bir MCP yazı aləti (send_tokens, execute_contract, instantiate_contract, upload_wasm, ibc_transfer və s.) 'mnemonic: string' parametrini aşkar tool-call parametri kimi qəbul edirdi. Nəticədə, BIP-39 toxumu LLM tool-call JSON faylına daxil edilmişdir ki, bu da onu LLM provayderi ilə MCP prosesi arasındakı yoldakı istənilən nəqliyyat, loq və ya telemetriya səthinə məruz qoyurdu. Bu zəiflik 0.x.y-security-1 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dragonmonk111 junoclaw | < v0.x.y-security-1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.