ملف smithery-mcp-hosting-traversalسلسلة توريد الذكاء الاصطناعيعالمي
اجتياز مسار في استضافة Smithery MCP كشف وصولاً جذرياً إلى 3,000 خادم MCP مستضاف
أظهرت GitGuardian أن dockerBuildPath غير متحقق منه في smithery.yaml أتاح لملف Dockerfile خبيث قراءة المجلد الرئيسي للباني وسرقة رمز fly.io يمنح صلاحيات الجذر على أكثر من 3,000 خادم MCP مستضاف ورؤية مفاتيح API للعملاء.
متوسطةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 15 أكتوبر 2025
- الموقع
- عالمي
- الهدف
- خوادم MCP المستضافة لدى Smithery.ai
- الخطورة
- متوسطة
- الجهة المنفذة
- باحثو GitGuardian
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
أظهرت GitGuardian أن dockerBuildPath غير متحقق منه في smithery.yaml أتاح لملف Dockerfile خبيث قراءة المجلد الرئيسي للباني وسرقة رمز fly.io يمنح صلاحيات الجذر على أكثر من 3,000 خادم MCP مستضاف ورؤية مفاتيح API للعملاء.
الأثر: أُثبت تنفيذ أوامر بصلاحيات الجذر على خوادم MCP المستضافة والتقاط مفتاح API لعميل في حركة المرور؛ وكان يمكن كشف أسرار آلاف العملاء عبر مئات الخدمات
من نفّذها
الجهة: باحثو GitGuardian
الإسناد: اكتشفته GitGuardian وكشفت عنه بمسؤولية؛ وأقرت Smithery بالثغرة وأصلحتها ولم تجد دليلاً على استغلال
الدافع: بحث أمني في منصات استضافة MCP
كيف حدثت
أسلوب الهجوم: ضبط dockerBuildPath على مجلد أب ليشمل سياق بناء Docker ملف .docker/config.json للباني الذي يحوي رمز fly.io مفرط الصلاحيات
السبب الجذري: إعداد بناء غير متحقق منه إضافة إلى بيانات اعتماد منصة مشتركة مفرطة الصلاحيات بوصول إلى واجهة fly.io Machines
التسلسل الزمني
- GitGuardian تكتشف اجتياز المسار
- الكشف عن إثبات المفهوم لـ Smithery التي تقر به في اليوم نفسه
- نشر إصلاح جزئي وتدوير الرمز المخترق
- نشر الإصلاح الكامل
- GitGuardian تنشر الشرح
الاستجابة
دوّرت Smithery الرمز وأصلحت التحقق من مسار البناء خلال يومين من الكشف
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- GitGuardian blog.gitguardian.com
- SC World scworld.com
الاستشهاد بهذا الملف
اجتياز مسار في استضافة Smithery MCP كشف وصولاً جذرياً إلى 3,000 خادم MCP مستضاف. AI Threat Watch, ملف smithery-mcp-hosting-traversal, 15 أكتوبر 2025. https://aithreat.io/ar/cases/smithery-mcp-hosting-traversal/
رابط دائم: https://aithreat.io/ar/cases/smithery-mcp-hosting-traversal/