FortiSOAR API访问控制漏洞致信息泄露

Mon, 05 Jan 2026 10:29:01 +0800

摘要

FortiSOAR中存在一个不当的访问控制漏洞（CWE-284），可能允许经过身份验证的攻击者通过精心构造的请求导致信息泄露。

受影响版本及解决方案

产品	受影响版本	解决方案
FortiSOAR PaaS 7.6	7.6.0 至 7.6.2	升级至 7.6.3 或更高版本
FortiSOAR PaaS 7.5	7.5.0 至 7.5.1	升级至 7.5.2 或更高版本
FortiSOAR PaaS 7.4	7.4 所有版本	迁移至已修复的版本
FortiSOAR PaaS 7.3	7.3 所有版本	迁移至已修复的版本
FortiSOAR 本地部署 7.6	7.6.0 至 7.6.2	升级至 7.6.3 或更高版本
FortiSOAR 本地部署 7.5	7.5.0 至 7.5.1	升级至 7.5.2 或更高版本
FortiSOAR 本地部署 7.4	7.4 所有版本	迁移至已修复的版本
FortiSOAR 本地部署 7.3	7.3 所有版本	迁移至已修复的版本

致谢

由 Fortinet PSIRT 团队的 Shripal Rawal 内部发现并报告。

模型上下文协议Python SDK存在安全漏洞：默认未启用DNS重绑定防护

Wed, 10 Dec 2025 10:52:53 +0800

Model Context Protocol (MCP) Python SDK 默认未启用 DNS 重绑定保护 · CVE-2025-66416

漏洞详情

受影响的软件包

包管理器: pip 包名称: mcp (pip)

受影响版本

小于 1.23.0 的所有版本

已修复版本

1.23.0

漏洞描述

Model Context Protocol (MCP) Python SDK 在默认情况下未为基于 HTTP 的服务器启用 DNS 重绑定保护。当使用 FastMCP 配合流式 HTTP 或 SSE 传输在本地主机（localhost）上运行一个未经身份验证的基于 HTTP 的 MCP 服务器，并且未配置 TransportSecuritySettings 时，恶意网站可能利用 DNS 重绑定攻击绕过同源策略限制，向本地 MCP 服务器发送请求。这可能导致攻击者在这些特定情况下，能够代表用户调用 MCP 服务器暴露的工具或访问资源。

漏洞通告 on 办公AI智能小助手