„`html
Zusammenfassung
In der Alibaba Cloud DataWorks MCP Server-Komponente bis Version 1.0.43 wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle identifiziert. Die Sicherheitslücke befindet sich in der Funktion ReadResourceRequestSchema der Datei src/resources/initResources.ts. Durch manipulation des Parameters request.params.uri können Angreifer unbefugte HTTP-Anfragen vom Server durchführen. Der Schweregrad wird mit CVSS 6.3 als mittel klassifiziert.
Betroffene Systeme
Die Schwachstelle betrifft alle Installationen des aliyun alibabacloud-dataworks-mcp-server in den Versionen bis 1.0.43. Organisationen, die diese Komponente zur Verwaltung von Datenverarbeitungs-Ressourcen einsetzen, müssen ein erhöhtes Risiko berücksichtigen.
Technische Details
Die SSRF-Lücke ermöglicht es einem Angreifer, die URI-Parameter innerhalb der ReadResourceRequestSchema-Funktion zu manipulieren. Dies führt dazu, dass der Server unter Kontrolle des Angreifers stehende oder interne Netzwerk-Ressourcen anfragen kann. Potenzielle Angriffsszenarien umfassen:
- Zugriff auf interne Microservices und APIs
- Datenexfiltration aus privaten Netzwerksegmenten
- Reconnaissance von Backend-Infrastruktur
- Potenzielle Kompromittierung von Anmeldedaten in internen Systemen
Der Angriffsvektor ist netzwerkbasiert, erfordert jedoch möglicherweise Authentifizierung abhängig von der Konfiguration.
Empfohlene Massnahmen
- Sofortige Maßnahmen: Implementierung von Input-Validierung und URI-Whitelist-Mechanismen
- Netzwerk-Segmentierung: Beschränkung ausgehender Verbindungen des betroffenen Services
- Monitoring: Ãœberwachung unerwarteter HTTP-Requests vom Server
- Update-Planung: Warten auf Patch-Verfügbarkeit vom Entwickler
Bewertung
CVSS-Score: 6.3 (Mittel)
Patch-Status: Nicht verfügbar
Das Entwicklerteam wurde über das Problem benachrichtigt, hat jedoch noch nicht reagiert. Eine zeitnahe Patch-Verfügbarkeit ist notwendig.
„`