اختراق جلسة MCP في SurrealDB 3.1.0 قبل 3.3.0 عبر تصادم BoundSubject

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي SurrealDB من الإصدار 3.1.0 قبل 3.3.0 على ثغرة مصادقة غير سليمة حيث تستخدم بصمة MCP BoundSubject اسم طريقة الوصول بدلاً من هوية كل مستخدم للوصول عبر JWT/Bearer. يمكن للمهاجمين الذين يملكون رمز وصول صالحاً بصلاحيات منخفضة لنفس طريقة الوصول مع معرف جلسة mcp-session-id الخاص بالضحية، اختراق الجلسة وتنفيذ أدوات MCP بأدوار الصلاحيات الخاصة بالضحية.

المعالجة

1. أحصِ جميع نشرات surrealdb surrealdb، بما فيها بيئات الاختبار.
2. رقِّ surrealdb surrealdb إلى الإصدار 3.3.0.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/surrealdb/surrealdb/security/advisories/GHSA-pgh9-49q4-hqcx
• تحذيرhttps://www.vulncheck.com/advisories/surrealdb-3.1.0-before-3.3.0-mcp-session-hijack-via-boundsubject-collision