ملف asana-mcp-cross-tenantتسريب نماذج وبياناتالولايات المتحدة
خلل منطقي في خادم MCP لدى Asana كشف بيانات العملاء بين المؤسسات لمدة شهر
خلل منطقي في خادم MCP الجديد لدى Asana، العامل منذ أوائل مايو، كان يمكن أن يعرض مهام وبيانات مشاريع وصفية وتعليقات وملفات من مؤسسات أخرى لمستخدمي أدوات الذكاء الاصطناعي. وأوقفته Asana في 5 يونيو وأصلحته.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الحلملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 17 يونيو 2025
- الموقع
- الولايات المتحدة
- الهدف
- عملاء خادم MCP لدى Asana
- الخطورة
- متوسطة
- الجهة المنفذة
- Asana (عيب برمجي)
- نوع الجهة
- عرضي / خطأ في الإعداد
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
خلل منطقي في خادم MCP الجديد لدى Asana، العامل منذ أوائل مايو، كان يمكن أن يعرض مهام وبيانات مشاريع وصفية وتعليقات وملفات من مؤسسات أخرى لمستخدمي أدوات الذكاء الاصطناعي. وأوقفته Asana في 5 يونيو وأصلحته.
الأثر: نحو 1,000 عميل متأثر محتمل؛ ولا عرض غير مصرح به مؤكد
من نفّذها
الجهة: Asana (عيب برمجي)
الإسناد: كشفت عنه Asana للعملاء المتأثرين؛ ولا مهاجم متورط
الدافع: لا دافع (خلل)
كيف حدثت
أسلوب الهجوم: استرجاع بيانات بين المستأجرين عبر تكامل MCP الذي تستخدمه عملاء النماذج اللغوية
السبب الجذري: خلل منطقي في تحديد نطاق المستأجر في خادم MCP
التسلسل الزمني
- Asana تطلق خادم MCP لتكاملات الذكاء الاصطناعي
- اكتشاف الخلل
- إيقاف خادم MCP
- استعادة الخدمة مع الإصلاح؛ وإخطار العملاء
الاستجابة
رقّعت Asana الخلل وأعادت تعيين اتصالات MCP وقدمت سجلات للعملاء لمراجعة الكشف
الحالة الراهنة: تم الحل
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- The Register theregister.com
- UpGuard upguard.com
الاستشهاد بهذا الملف
خلل منطقي في خادم MCP لدى Asana كشف بيانات العملاء بين المؤسسات لمدة شهر. AI Threat Watch, ملف asana-mcp-cross-tenant, 17 يونيو 2025. https://aithreat.io/ar/cases/asana-mcp-cross-tenant/
رابط دائم: https://aithreat.io/ar/cases/asana-mcp-cross-tenant/