- Son 7 gün
- CWE-78
CVE-2026-117569
Kali-GPT MCP tarayıcı araç parametrelerinde işletim sistemi komut enjeksiyonu
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, yapay zekâ destekli bir güvenlik aracının çalıştığı sunucuda kontrolsüz komut çalıştırılmasına izin verebilir. Veri sızıntısı veya sistemin ele geçirilmesi riski taşıdığı için kullanılan sürümleri hemen kontrol edin ve gerekli önlemleri gecikmeden alın.
ÖzetTürkçe
Kali-GPT projesinin a608c74 commit'ine kadar olan sürümlerinde, kali_gpt/tools/mcp_server.py dosyasındaki execute_tool fonksiyonu MCP istemcilerinden gelen tarayıcı parametrelerini temizlemeden kullanmaktadır. target, ports, domain, wordlist ve url gibi parametrelere kabuk meta karakterleri eklenebilir ve bu girdiler shell=True ile çalıştırılan subprocess.run üzerinden işletilir. Saldırgan veya enjekte edilmiş yapay zekâ ajanları bu yolla MCP sunucusunu çalıştıran kullanıcının yetkisiyle komut çalıştırabilir.
Saldırgan ne yapabilir?
Saldırgan, sunucuyu çalıştıran kullanıcının yetkisiyle keyfi komutlar çalıştırabilir; bu da sistemdeki verilerin okunmasına, değiştirilmesine veya hizmetin aksamasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Kali-GPT through commit a608c74 contains an OS command injection vulnerability in execute_tool() in kali_gpt/tools/mcp_server.py that allows MCP clients to run commands via unsanitized scanner parameters. Attackers or prompt-injected agents can embed shell metacharacters in parameters like target, ports, domain, wordlist, or url, executed via subprocess.run with shell=True as the MCP server user.
Ne yapmalı?
- Yayımlanmış bir düzeltilmiş sürüm bilgisi bulunmamaktadır. Düzeltme çıkana kadar bu sürümü çalıştıran MCP sunucusunu devre dışı bırakın veya erişimini kaldırın. Genel öneri
- MCP sunucusunu yalnızca güvenilen istemcilerin erişebileceği kısıtlı bir ortamda çalıştırın; dışarıya açık bir arayüzde bırakmayın. Genel öneri
- Sunucu süreci için en az yetkili, ayrıcalıksız bir hesap kullanın ve bu hesabın hassas dosyalara ve gizli bilgilere erişimini kısıtlayın. Genel öneri
- Araç çağrılarındaki hedef, port, alan adı ve URL gibi parametreleri kabuk meta karakterlerine karşı filtreleyin ya da bu araçları çalıştırmadan önce insan onayı gerektirecek şekilde yapılandırın. Genel öneri
Ek önlemler
- Sunucu süreçlerinin beklenmedik alt süreçler başlatıp başlatmadığını izleyin ve ilgili kayıtları düzenli olarak inceleyin. Genel öneri
- Proje deposundaki güncellemeleri takip edin ve düzeltme yayımlandığında hemen uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| alishahid74 kali-gpt | Sürüm belirtilmemiş | – |
Kaynaklar6 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.