ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي open من الإصدار 7.2.0 قبل 11.0.0 على ثغرة حقن أوامر نظام التشغيل تتيح للمهاجمين تنفيذ شيفرة PowerShell من خلال توفير عناوين URL مُصاغة خصيصًا على أنظمة ويندوز و WSL. يمكن للمهاجمين تضمين تعبيرات فرعية مثل $(...) داخل عناوين URL، مثل قيم authorization_endpoint الخاصة ببروتوكول OAuth القادمة من خوادم MCP ضارة، والتي يتم تنفيذها عندما يمرر الملف index.js هذه القيم دون تنقيب إلى powershell -EncodedCommand.
المعالجة
المراجع
- تصحيحhttps://github.com/anomalyco/opencode/commit/29f07e0c69ad8668e0e15b0eb54f2fcb342af98c
- تصحيحhttps://github.com/anomalyco/opencode/pull/51414
- تصحيحhttps://github.com/sindresorhus/open/commit/274d70446bf38a7b7d50b214dd3962ef8ea9320d
- تحذيرhttps://github.com/modelcontextprotocol/inspector/security/advisories/GHSA-q978-78c7-phqw
- تحذيرhttps://www.vulncheck.com/advisories/open-7.2.0-before-11.0.0-os-command-injection-via-powershell-on-windows
- مرجعhttps://github.com/sindresorhus/open/blob/v10.2.0/index.js#L189-L203
- مرجعhttps://github.com/sindresorhus/open/blob/v7.2.0/index.js#L60-L99
- مرجعhttps://github.com/sindresorhus/open/releases/tag/v11.0.0