CVE-2026-58446
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
Podatność w Presenton przed wersją 0.8.8-beta pozwala nieuwierzytelnionemu atakującemu na zdalne wywoływanie narzędzi MCP, takich jak generate_presentation, poprzez dostęp do ścieżki /mcp bez wymaganego uwierzytelnienia. Dzieje się tak, ponieważ front-end nginx nie stosuje bramki auth_request do tej ścieżki, a serwer MCP automatycznie generuje ważny token sesji wewnętrznej dla skonfigurowanego użytkownika.
Ocena ryzyka
Atakujący może wykonywać uwierzytelnione akcje aplikacji, zużywać klucze API LLM operatora oraz tworzyć prezentacje w instancji operatora, co prowadzi do nieautoryzowanego użycia zasobów i potencjalnego wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować Presenton do wersji 0.8.8-beta lub nowszej. Do czasu aktualizacji należy zablokować dostęp do ścieżki /mcp na poziomie zapory sieciowej lub serwera proxy.
Inne podatności w Presenton
Zobacz wszystkie- CVE-2026-120192Średnie
Wykryto podatność bezpieczeństwa w Presenton do wersji 0.9.11-beta. Dotyczy ona nieznanej części pliku /app_data w komponencie Desktop Authentication Middleware i prowadzi do ujawnienia informacji. Atak można przeprowadzić zdalnie, a publiczny exploit jest już dostępny.
- CVE-2026-120191Wysokie
W produkcie Presenton w wersjach do 0.9.11-beta wykryto słabość w nieokreślonej funkcjonalności komponentu API, polegającą na braku uwierzytelniania. Atak można zainicjować zdalnie, a exploit został publicznie udostępniony. Aktualizacja do wersji 0.9.12-beta rozwiązuje problem.
Oryginalny opis (angielski, źródło NVD)
Presenton before 0.8.8-beta bundles an MCP server that, on server/Docker deployments configured with session authentication (AUTH_USERNAME/AUTH_PASSWORD), is reachable unauthenticated at /mcp because the nginx front-end does not apply the auth_request gate to that path and the MCP server auto-mints a valid internal session token for the configured user. A remote unauthenticated attacker can invoke MCP tools such as generate_presentation, performing authenticated application actions, consuming the operators configured LLM API keys, and creating presentations in the operators instance. The Electron desktop build is not affected (MCP disabled).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS