CVE-2026-97228
NiskieCVSS 2.7Streszczenie
Rapid7 Bulk Export MCP w wersjach od 0.2.5 do 0.6.1 jest podatny na injekcję zapytań GraphQL w komponencie statusu eksportu. Wartość 'export_id' jest bezpośrednio wstawiana do zapytania GraphQL, co pozwala na wstrzyknięcie dodatkowych selekcji, takich jak introspekcja schematu, i wysłanie ich do API Rapid7 z użyciem klucza API operatora.
Ocena ryzyka
Podatność nie przyznaje atakującemu dodatkowych uprawnień poza już posiadanymi, ale może zostać wykorzystana przez przejętego klienta MCP lub w wyniku pośredniej injekcji promptów, co może prowadzić do nieautoryzowanego dostępu do danych w ramach uprawnień operatora.
Rekomendacja
Zaktualizować Rapid7 Bulk Export MCP do wersji 0.6.2 lub nowszej, która parametryzuje 'export_id' jako zmienną GraphQL.
Powiązane podatności
- CVE-2026-95860Krytyczne
W bibliotece node-opcua (implementacja OPC UA dla TypeScript i Node.js) w wersjach od 2.42.0 do 2.180.0 kontrola dostępu na poziomie przestrzeni nazw skonfigurowana przez setDefaultRolePermissions nie jest respektowana dla węzłów bez jawnych uprawnień. Metoda SessionContext.getApplicableRolePermissions odczytuje brakującą lub pustą wartość zamiast skonfigurowanego pola, a wynik null jest traktowany jako zezwolenie. Anonimowy klient sieciowy może w konsekwencji zapisywać zmienne lub wywoływać metody, gdy operator polegał na restrykcyjnych ustawieniach domyślnych.
- CVE-2026-82158Krytyczne
Dell Wyse Management Suite w wersjach przed 2609.0.0.155 zawiera podatność typu cross-site scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania strony). Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę lukę do wstrzyknięcia skryptu.
- CVE-2026-115732Krytyczne
W trapperkeeper-authorization używanym przez Puppet Server występuje nieprawidłowa autoryzacja przy dopasowywaniu nazw certyfikatów. Klient posiadający certyfikat podpisany przez CA, którego nazwa rozszerza lub skraca autoryzowaną nazwę hosta, może zostać autoryzowany jako ten host. Umożliwia to podszywanie się pod inne węzły, a w Puppet Enterprise dostęp do administracji CA i zdalne wykonanie poleceń na zarządzanych węzłach.
- CVE-2026-115731Krytyczne
W kodzie przetwarzania raportów Puppet używanym przez Puppet Server występuje deserializacja niezaufanych danych. Klient posiadający dowolny certyfikat agenta podpisany przez CA może wykonać dowolny kod na serwerze Puppet jako użytkownik usługi, przesyłając raport z spreparowanym typem rich-data przez żądanie PUT. Jeśli CA automatycznie podpisuje żądania bez silnej weryfikacji, nieuwierzytelniony atakujący sieciowy może uzyskać taki certyfikat.
- CVE-2026-95733Krytyczne
W komponencie HPE Networking Fabric Composer istnieje podatność, której wykorzystanie może pozwolić nieuwierzytelnionemu atakującemu z sąsiedniej sieci na wykonanie dowolnego kodu w zaatakowanym systemie.
- CVE-2026-95732Krytyczne
W systemie operacyjnym bazowym HPE Networking Fabric Composer występuje podatność pozwalająca na obejście uwierzytelniania. Jej wykorzystanie może umożliwić nieuwierzytelnionemu atakującemu z sąsiedniej sieci wykonanie dowolnego kodu w zaatakowanym systemie.
- CVE-2026-95731Krytyczne
W interfejsie wiersza poleceń HPE Networking Fabric Composer występują podatności związane z zaszytymi na stałe hasłami. Nieuwierzytelniony zdalny atakujący może użyć tych poświadczeń, aby uzyskać dostęp administracyjny z podwyższonymi uprawnieniami do zaatakowanego systemu.
- CVE-2026-63471Krytyczne
fastapi-code-generator przed wersją 0.8.1 wstawia ścieżkę OpenAPI do dekoratora trasy @app.get(...) jako ciąg w pojedynczych cudzysłowach bez escapowania osadzonych cudzysłowów. Ścieżka kontrolowana przez atakującego może zamknąć ciąg i wstrzyknąć wyrażenie Python do argumentu dekoratora. Poprawny składniowo wygenerowany kod wykonuje się z uprawnieniami aplikacji lub procesu CI przy imporcie modułu.
- CVE-2026-63470Krytyczne
fastapi-code-generator przed wersją 0.8.1 wstawia Operation.summary do docstringa wygenerowanego handlera trasy jako ciąg w potrójnych cudzysłowach bez escapowania osadzonych potrójnych cudzysłowów. Podsumowanie operacji kontrolowane przez atakującego może zamknąć docstring i wstrzyknąć instrukcję Python do ciała handlera. Poprawny składniowo kod wykonuje się z uprawnieniami procesu serwera przy wywołaniu handlera.
- CVE-2026-63469Krytyczne
fastapi-code-generator przed wersją 0.8.1 wstawia dodatkowy klucz kodu statusu odpowiedzi do słownika responses={...} dekoratora trasy jako ciąg w pojedynczych cudzysłowach bez escapowania osadzonych cudzysłowów. Klucz drugiej, niepodstawowej odpowiedzi kontrolowany przez atakującego może zamknąć literał klucza i wstrzyknąć wyrażenie Python. Poprawny składniowo kod wykonuje się z uprawnieniami aplikacji lub procesu CI przy imporcie modułu.
Oryginalny opis (angielski, źródło NVD)
Rapid7 Bulk Export MCP versions 0.2.5 through 0.6.1 suffer from a GraphQL query injection issue in the export-status component (`get_export_status` in `src/export_manager.py`), whereby the `export_id` value — an unvalidated MCP tool argument reaching the function via the `check_rapid7_export_status` and `download_rapid7_export` tools — is interpolated directly into the GraphQL query string. A crafted `export_id` containing quote and brace characters can terminate the intended `export(id: "...")` selection early and append attacker-controlled root-level selections (for example, schema introspection), producing a single well-formed GraphQL document that is then sent to the Rapid7 export API under the operator's own API key. Notably, this issue does not grant an existing actor any access they do not already have: every injected query executes within the operator's own already-authenticated API scope, using the operator's own valid API key, and cannot cross a tenant or account boundary. A directly-malicious operator gains nothing they could not already do by calling the API directly; the realistic exposure is limited to a compromised or careless upstream MCP client, or indirect prompt injection forwarding an unvalidated identifier. This is fixed in version 0.6.2, which passes `export_id` as a parameterized GraphQL variable (`$exportId: ID!`).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS