fast-mcp-telegram Bearer令牌路径遍历绕过认证 (CVE-2026-52830)

漏洞概述 fast-mcp-telegram: Bearer token path traversal bypasses reserved Telegram session protection CVE ID: CVE-2026-52830 CVSS v3 基础指标: - 攻击向量: 网络 - 攻击复杂度: 低 - 所需特权: 无 - 用户交互: 无 - 范围: 未改变 - 机密性: 高 - 完整性: 高 - 可用性: 低 EPSS 分数: - 弱点: CWE-22, CWE-287 GHSA ID: GHSA-5x42-pcdj-voxm 影响范围 受影响版本: <= 0.19.0 修复版本: 0.19.1 描述: 验证 HTTP Bearer 令牌时，将原始令牌字符串拼接为会话文件路径。验证器拒绝确切的保留令牌 ，但不拒绝路径分隔符或规范化路径，然后在检查会话文件是否存在之前。远程 HTTP 客户端可以使用默认遗留会话的令牌（如 ）进行身份验证，当文档化的会话文件 存在时。 此漏洞绕过了旨在防止 Telegram 多用户会话与默认 stdio 或遗留会话冲突的保留名称控制。通过启用账户前缀 MCP 工具，攻击者仍可以看到并调用默认账户的预缀工具，因此前缀中间件不会阻止会话选择绕过。 影响: 未经身份验证的网络客户端可以访问由默认 文件表示的 Telegram 账户，而无需知道生成的 Bearer 令牌，如果遗留或默认会话文件存在于运行 HTTP 认证的服务器上。攻击者可以调用 Telegram MCP 工具，包括消息读取、消息发送、MTProto API 调用和附件生成工具表面，这些工具可用于该账户。 技术细节 剥离空白并拒绝确切的保留名称： 然后它将 附加到原始令牌并检查结果路径： 没有检查拒绝 、 、绝对路径或配置会话目录外的解析路径。会话客户端构建方式相同，在 中： 使用默认会话目录，令牌 解析如下： 确切的令牌 被拒绝，但遍历别名到达相同文件并被接受。这尤其重要，因为 是文档化的默认 ，安全文档声明保留名称被阻止以防止与 stdio 和 HTTP 多用户会话冲突。 易受攻击的代码存在于当前主分支：commit 1b7ab765f1c09b21d65c370574f17fe75a478c9 和发布标签 0.19.0。 复现 以下证明使用存根会话文件和存根 Telegram 客户端，因此不需要真实的 Telegram 凭据。它验证身份验证决策和客户端构建器使用的最终会话路径。 在当前主分支上运行： 本地脚本创建用于验证的附加文件供参考： 为什么这跨越了认证边界 生产 HTTP 认证部署预期需要高熵每会话 Bearer 令牌。保留名称被明确阻止，因为常见名称如 可能与默认会话冲突。遍历别名将公共令牌命名空间转回文件系统命名空间，并绕过保留名称控制。 账户前缀中间件位于认证之后。它基于令牌解析的 Telegram 账户标记工具。如果遍历令牌被接受为有效的 FastMCP 访问令牌，中间件正确暴露默认账户的预缀工具给攻击者。它无法恢复丢失的认证边界。 修复方案 拒绝不是严格不透明令牌标识符的 Bearer 令牌，然后再在文件路径中使用它们。推荐检查： 1. 仅接受安全令牌字母表，例如 、 、匹配生成的 URL 安全 base64 令牌。 2. 拒绝 、 、空段和绝对路径，用于两者 HTTP 头和 URL 认证。 3. 解析最终会话路径并要求它直接位于配置会话目录内： 4. 在 、URL 认证中间件、设置流程、清理代码和任何打开会话文件的代码中应用相同的验证。 5. 为确切保留名称、遍历别名如 、绝对路径、URL 编码遍历（如果任何路由解码路径组件）、Windows 分隔符和正常生成的令牌添加回归测试。 参考 GHSA-5x42-pcdj-voxm

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

fast-mcp-telegram Bearer令牌路径遍历绕过认证 (CVE-2026-52830)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

fast-mcp-telegram Bearer令牌路径遍历绕过认证 (CVE-2026-52830)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！