مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
8.6
CVE-2026-61542تحقق من التصحيح

إشعار Gearboy / مكون Gearsystem: كشف شبكي دون مصادقة لأدوات MCP HTTP

drhelius Gearboyقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يُعد Gearboy محاكيًا ومصحح أخطاء لأجهزة Game Boy وGame Boy Color وSuper Game Boy مع خادم MCP مدمج. يحتوي مكون Gearsystem المتأثر على وضع `--mcp-http` اختياري يقبل طلبات MCP دون مصادقة من أي نظير شبكي يمكن الوصول إليه على الرغم من التوثيق والتسجيل اللذين يشيران إلى الجهاز المحلي فقط. في طبقة النقل الموضحة `platforms/shared/desktop/mcp/mcp_transport.h`، ترتبط المقبس بـ `INADDR_ANY`، عادةً على المنفذ 7777، وتصل طلبات POST إلى `/mcp` لتتم معالجتها دون إجراء فحوصات `Authorization` أو `Host` أو `Origin`. تعلن الاستجابات وطلبات OPTIONS عن `Access-Control-Allow-Origin: *`. يمكن لأي نظير تهيئة جلسة MCP واستدعاء عمليات المحاكاة أو التصحيح المكشوفة؛ وحتى رمز الحامل غير الصالحة (bearer token) لا يمنع المعالجة، بينما يؤدي الربط الحلقي السلبي (loopback-bind) إلى منع الوصول إلى الشبكة. يقتصر التأثير المبلغ عنه على عملية المحاكي، وحالة تصحيح الأخطاء، والملفات المحلية المقبولة كوسائط، بدلاً من تنفيذ شيفرة مُثبتة على المضيف. يحتوي الإصدار Gearboy 3.8.7 على تصحيح.

المعالجة

المراجع

Esc