Kali-GPT حتى الالتزام a608c74 حقن أمر نظام التشغيل عبر معاملات أداة ماسح MCP

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Kali-GPT حتى الالتزام a608c74 على ثغرة حقن أمر نظام التشغيل في execute_tool() داخل kali_gpt/tools/mcp_server.py والتي تسمح لعملاء MCP بتنفيذ أوامر عبر معاملات الماسح غير المطهرة. يمكن للمهاجمين أو الوكلاء المحقونين بالموجّه تضمين محارف صدفة في معاملات مثل target أو ports أو domain أو wordlist أو url، والتي يتم تنفيذها عبر subprocess.run مع تعيين shell=True بصفتهم مستخدم خادم MCP.

المعالجة

1. أحصِ جميع نشرات alishahid74 kali-gpt، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://www.vulncheck.com/advisories/kali-gpt-through-commit-a608c74-os-command-injection-via-mcp-scanner-tool-parameters
• مرجعhttps://github.com/alishahid74/kali-gpt
• مرجعhttps://github.com/alishahid74/kali-gpt/blob/a608c74e99910232dd208fee99de860458672b82/kali_gpt/tools/mcp_server.py#L229-L356
• مرجعhttps://github.com/alishahid74/kali-gpt/issues/12