21c785d923cfdb471ea60323c13807d62dfecc5a

GHSA संदर्भ

GHSA-8jx2-rhfh-q928

गंभीरता

उच्च (CVSS v3.1 आधार स्कोर: 7.8 – AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)

विवरण

godot-mcp के 0.1.1 से पहले के संस्करण OS कमांड इंजेक्शन के प्रति संवेदनशील हैं, जो executeOperation() फ़ंक्शन के अंदर Node.js exec() / execAsync() कॉल में पास किए जाने पर projectPath पैरामीटर के असुरक्षित स्ट्रिंग इंटरपोलेशन के कारण होता है।

एक हमलावर जो दुर्भावनापूर्ण projectPath मान प्रदान कर सकता है (MCP टूल कॉल, प्रॉम्प्ट इंजेक्शन, दुर्भावनापूर्ण Godot प्रोजेक्ट संदर्भ, आदि के माध्यम से), MCP सर्वर प्रक्रिया के विशेषाधिकारों के साथ मनमाने ऑपरेटिंग सिस्टम कमांड निष्पादित कर सकता है।

इस रिपॉजिटरी में एक Python PoC शामिल है जो दुर्भावनापूर्ण projectPath पेलोड के साथ WebSocket पर create_scene टूल को कॉल करके भेद्यता प्रदर्शित करता है।

प्रूफ-ऑफ-कॉन्सेप्ट (PoC)

आवश्यकताएँ

• Python 3.10+
• websockets लाइब्रेरी (pip install websockets)

संवेदनशील सेटअप (केवल प्रयोगशाला के लिए!)

1. godot-mcp का संवेदनशील संस्करण क्लोन करें
   root@kitploit:~

   git clone https://github.com/Coding-Solo/godot-mcp.git
   cd godot-mcp
   git checkout <commit-or-tag-before-fix>
   npm install