CVE-2026-67531
Təsvir
FrontMCP Model Context Protocol (MCP) üçün TypeScript-yönümlü freymvorkdur. 1.5.7 versiyasından əvvəl sandboxed codecall:execute aləti getTool() vasitəsilə skriptə canlı host Zod sxem nüsxələrini açır və Zod v4 _zod-u konfiqurasiya edilə bilməyən, yazıla bilməyən öz xassəsi kimi təyin etdiyi üçün ECMAScript Proxy invariantları təhlükəsizlik membranını xam host obyektini geri qaytarmağa məcbur edir, bu da skriptə _zod.constr.constructor-ə (host Function konstruktoruna) çatmağa və server prosesində ixtiyari kod icra etməyə imkan verir. Sandboxdan çıxmaq və server istifadəçisi kimi uzaqdan kodun icrasına nail olmaq üçün tək bir tools/call kifayətdir, bu da prosesin saxladığı hər şeyi, məsələn OAuth müştəri sirlərini, JWT_SECRET-i, sessiya açarlarını, verilənlər bazası etimadnamələrini və bulud instansiyası metadatasını ifşa edir. Freymvorkun DEFAULT_AUTH_OPTIONS-u ictimai rejim olduğundan, konfiqurasiya edilməmiş server bunu autentifikasiyadan keçməmiş çağıranlara təqdim edir və autentifikasiya edilmiş serverlərdə alət çıxışında və ya gətirilən məzmunda dolayı prompt inyeksiyası bunu insan hücumçu olmadan tetikləyə bilər. Bu problem 1.5.7 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| agentfront frontmcp | < 1.5.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.