DroidMind حتى الإصدار 0.4.0: حقن الأوامر عبر تجاوز قائمة السماح للصدفة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي DroidMind حتى الإصدار 0.4.0 على ثغرة حقن أوامر تسمح لعملاء MCP بتجاوز قائمة السماح لأوامر الصدفة باستخدام استبدال $(...) أو الفاصلة العكسية.

المعالجة

1. أحصِ جميع نشرات hyperb1iss droidmind، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://www.vulncheck.com/advisories/droidmind-through-0.4.0-command-injection-via-shell-allowlist-bypass
• مرجعhttps://github.com/hyperb1iss/droidmind
• مرجعhttps://github.com/hyperb1iss/droidmind/blob/v0.4.0/droidmind/security.py#L338-L402
• مرجعhttps://github.com/hyperb1iss/droidmind/issues/17