PT-2026-43402 · Prolix Oc · Lumiverse
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Lumiverse versões anteriores a 0.9.7
Description
Existe um problema no endpoint de criação do servidor MCP onde o campo
command é validado contra uma lista de permissões de nomes de binários, mas a array args é encaminhada para o processo filho sem validação. Como os binários na lista de permissões suportam flags de execução de código inline (como -e para node/bun e -c para python3/deno), qualquer usuário autenticado pode obter a execução arbitrária de código no nível do sistema operacional no servidor. A rota requer apenas requireAuth e não requer requireOwner. Além disso, o servidor vincula-se a todas as interfaces (::), e a verificação de re-vinculação do cabeçalho host pode ser ignorada enviando Host: localhost:<port>, permitindo a exploração a partir de qualquer máquina com acesso de rede à porta do servidor.Recommendations
Atualize o Lumiverse para a versão 0.9.7.
Correção
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lumiverse