CVE-2026-59176: حزمة Functype: تجاوز التنفيذ عن بُعد عبر اسم مستعار لحزمة MCP باستخدام pnpm install غير المطهر والاستيراد الديناميكي — الإصدارات المصحَّحة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

Functype هي عائلة من مكتبات البرمجة الوظيفية بلغة TypeScript. قبل الإصدار 1.4.4، تقبل أداة MCP المسماة `set_functype_version` في `functype-mcp-server` سلسلة `version` غير مقيدة تستخدم تحقق `z.string()` فقط في `packages/mcp-server/src/index.ts` وتدمجها في `functype@<version>` للأمر `pnpm add`. يمكن لبنى الأسماء المستعار للححزمة مثل `file:` أو `npm:` أو عناوين URLs أو المسارات أن تتسبب في تثبيت حزمة محلية أو عن بُعد عشوائية باعتبارها functype. بعد ذلك مباشرة، تقوم وظيفة `initDocsData(true)` في `packages/mcp-server/src/lib/docs/data.ts` بحل `functype/cli` واستيراد الوحدة المثبتة حديثًا ديناميكيًا، مما يؤدي إلى تنفيذ شيفرة JavaScript يسيطر عليها المهاجم بصلاحيات عملية خادم MCP. يمكن لأي عميل MCP قادر على إرسال طلب `tools/call` يستפי/يستدعي الأداة استغلال الثغرة؛ وتكون الأداة ممكّنة افتراضيًا دون مصادقة في وضع `stdio`. ويمكن أيضًا دفع مساعد ذكاء اصطناعي متصل والمعرض لحقن التوجيه غير المباشر إلى استدعائها من مستند ضار أو صفحة ويب. في عمليات النشر غير الافتراضية `TRANSPORT_TYPE=httpStream`، لا يحتاج المهاجم القابل للوصول عبر الشبكة إلى وصول محلي. يمكن للتنفيذ الناجح قراءة أسرار العمليات، أو تعديل الملفات، أو إنهاء الخادم. تم إصلاح هذه المشكلة في الإصدار 1.4.4.

المعالجة

أحصِ جميع نشرات jordanburke functype، بما فيها بيئات الاختبار.
رقِّ jordanburke functype إلى الإصدار 1.4.4.
تحقق من الإصدار العامل بعد الترقية.

الملخص

المعالجة

المراجع