abraxas/cve-2026-15583CVE-2026-15583 का पुनरुत्पादन करने वाला प्रूफ-ऑफ-कॉन्सेप्ट क्लाइंट और Docker लैब, जो Grafana MCP Server में एक अनऑथेंटिकेटेड confused-deputy SSRF है जो X-Grafana-URL के माध्यम से service-account टोकन लीक करता है।
abraxaslabs.tech · github.com/abraxas · @abraxas_null · [email protected] · CVE-2026-15583
Grafana MCP Server 0.17.0 - Grafana Labs
मैं @abraxas_null हूँ। लूपबैक लैब। क्लाइंट CVE-2026-15583-Abraxas-Labs.py है।
कन्फ्यूज़्ड डेप्युटी। अनऑथेंटिकेटेड MCP HTTP अनुरोध से X-Grafana-URL और एनवायरनमेंट से सर्विस-अकाउंट टोकन लेता है, फिर Authorization: Bearer के साथ {url}/api/frontend/settings पर GET करता है। खाली X-Grafana-Service-Account-Token होने पर env पर फ़ॉलबैक होता है। 0.17.1 में कॉन्फ़िगर किए गए टोकन को अनपेक्षित गंतव्यों पर न भेजकर इसे ठीक किया गया।
| CVE | CVE-2026-15583 · CVE.org |
| CWE | CWE-918 |
| CVSS | High: 8.6 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
| Product | Grafana MCP Server |
| Affected | 0.17.0 सहित सभी संस्करण (inclusive) |
| Patched | 0.17.1 और बाद के संस्करण |
| Auth | unauthenticated |
| License | GNU Affero GPL v3.0 |
| Lab | केवल 127.0.0.1 |
X-Grafana-URL को अपने नियंत्रण वाले कलेक्टर की ओर इंगित करते हुए POST /mcp या GET /sse करें। सर्वर आपको GRAFANA_SERVICE_ACCOUNT_TOKEN (या GRAFANA_API_KEY) भेज देता है। यह क्रेडेंशियलयुक्त SSRF के साथ-साथ टोकन चोरी है। लैब ओरेकल कलेक्टर के Authorization हेडर में मौजूद विटनेस टोकन है।
मैंने extractKeyGrafanaInfoFromReq / ExtractGrafanaInfoFromHeaders, फिर NewGrafanaClient fetchPublicURL, फिर AuthRoundTripper को मैप किया। लूपबैक कलेक्टर के साथ mcp-grafana 0.17.0 खड़ा किया।
लैब में पहले से मौजूद फेल-कंट्रोल: eval/base64/system विटनेस नहीं है; रिवर्स शेल विटनेस नहीं है; 0.17.1 को कलेक्टर पर env टोकन नहीं भेजना चाहिए।
पोर्ट 18099। mcp-grafana 0.17.0। SSE या streamable-http पहुँच योग्य। Env टोकन सेट। कलेक्टर compose नेटवर्क पर।
लक्ष्य केवल 127.0.0.1:18099 (या जो लूपबैक आपने बाइंड किया है)।
python3 CVE-2026-15583-Abraxas-Labs.py
or
cd lab
./run.sh
Witness: कलेक्टर के Authorization हेडर में GHSA15583-WITNESS होता है।
बिना कुछ सीखे विफल होने के तरीके:
Grafana MCP Server को 0.17.1 या नए संस्करण में अपडेट करें। पैच किए गए बिल्ड के विरुद्ध CVE-2026-15583-Abraxas-Labs.py को फिर से चलाएँ: कलेक्टर को env टोकन नहीं दिखना चाहिए।
Abraxas Labs: abraxaslabs.tech · github.com/abraxas · @abraxas_null
GNU Affero GPL v3.0. देखें LICENSE।
क्लाइंट लूपबैक से बात करता है। जिन सिस्टम्स के आप स्वामी नहीं हैं, उनके विरुद्ध इसका उपयोग Abraxas Labs द्वारा अधिकृत नहीं है। कोई वारंटी नहीं।