CVE-2026-105797
Açıklama
SimpleChat, belge tabanlı etkileşimler için kişisel ve grup çalışma alanlarına sahip güvenli bir yapay zeka sohbet uygulamasıdır. 0.261.003 ve 0.261.027 sürümlerinde, POST /api/user/plugins uç noktasındaki bir yetkilendirme sıralama hatası, kimliği doğrulanmış düşük yetkili bir kullanıcının üst düzey MCP türünü atlamasına izin vererek _reject_non_admin_mcp_stdio fonksiyonunun, tür meta verilerden geri yüklenmeden önce denetimi atlamasına neden olur. Kaydedilen kişisel eylem daha sonra McpPluginFactory.create_connector kısmına ulaşabilir ve eylem aracı çağrıldığında MCPStdioPlugin.connect, saldırgan tarafından seçilen işletim sistemi sürecini uygulama servis kimliği altında başlatır. İstismarın gerçekleşmesi için kişisel eklentilerin etkinleştirilmiş olması ve yönetişimin MCP eylemlerine izin vermesi gerekir; bu durum servisin erişebildiği sırların ve verilerin ifşa edilmesine veya değiştirilmesine ya da servisin aksamasına yol açabilir. Bu sorun 0.261.031 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft simplechat | < 0.261.031 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.