CVE-2026-81315
Açıklama
ash-project ash_ai bileşenindeki Origin Validation Error zafiyeti, kötü niyetli bir web sayfasının MCP sunucusunun DNS-rebinding korumasını atlatmasına ve kullanıcının yerel MCP sunucusuna o kullanıcının aktörüyle siteler arası istekler göndermesine olanak tanır. AshAi.Mcp.Server içerisinde, varsayılan allowed_origins: nil durumunda, origin_allowed?/3 metodu uri.host == conn.host olduğunda ve iletilen şema https olduğunda kaynağı kabul eder. Her iki değer de saldırgan tarafından kontrol edilebilir: conn.host değeri Host başlığından gelir ve şema, herhangi bir trusted-proxy kontrolü yapılmaksızın ham x-forwarded-proto başlığından okunur. DNS rebinding altında tarayıcı, saldırganın kaynağını ve eşleşen bir ana bilgisayarı gönderir ve sayfa JavaScript'i X-Forwarded-Proto: https şeklinde ayarlayabilir; böylece TLS veya proxy olmadan kontrol aşılır. Düzeltme, varsayılan olarak yalnızca localhost kaynaklarına güvenir; diğer kaynaklar için açık bir allowed_origins izin listesi gerekir. Bu sorun, 0.8.0 ile 1.0.0 arasındaki ash_ai sürümlerini etkilemektedir.
Nasıl düzeltilir
- ash-project ash_ai1.0.0, 28af68d73134df0b8fb3aa6ab03e8fd795b07c21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ash-project ash_ai | 0.8.0 ≤ v < 1.0.0, c94f0b17fbe252f68755ba512678586164ba6139 ≤ v < 28af68d73134df0b8fb3aa6ab03e8fd795b07c21 | 1.0.0, 28af68d73134df0b8fb3aa6ab03e8fd795b07c21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.