GenieACS DNS重绑定漏洞(CVSS 8.8)

漏洞概述 漏洞名称: DNS rebinding reaches local GenieACS MCP Streamable HTTP transport 漏洞描述: 暴露了一个本地 Streamable HTTP MCP 端点，该端点接受攻击者控制的 和 头。 恶意网页可以使用 DNS 重绑定技术将浏览器请求发送到受害者的本地回环 MCP 监听器，同时保留攻击者来源。 服务器接受请求，初始化 MCP 会话，列出 GenieACS 工具，并可以使用配置的 GenieACS NBI 调用工具，而无需浏览器提供的凭据。 受影响版本: 软件: 受影响版本: 修复版本: 严重性: CVSS v4 基础指标: 8.8 / 10 攻击向量: 网络 攻击复杂度: 低 攻击要求: 存在 特权要求: 无 用户交互: 被动 机密性: 高 完整性: 高 可用性: 无 影响范围 恶意网站可以控制受害者的本地 HTTP 服务器，当服务器运行文档化的默认回环 HTTP 模式时。 页面可以初始化 MCP、列出可用工具，并通过服务器配置的 GenieACS NBI 调用 GenieACS 操作。 在真实部署中，可能会暴露或修改通过 GenieACS 管理的配置状态。暴露的工具包括设备重启、固件下载任务创建、TR-069 参数更改、预设和配置管理、标签更改、连接请求、任务删除和任务重试。这些操作以 MCP 服务器配置的 GenieACS 后端执行。 修复方案 在 v0.3.2 中修复: HTTP 传输现在在每个 请求上验证 和 头，并拒绝未解析为 、 、 的值。无配置、反向代理或浏览器部署可以通过新的 和 环境变量允许额外值。守卫与现有的 bearer-token 头组合。 受影响分发: 影响适用于 HTTP 传输（Docker 镜像 / prebuilt 二进制文件）。rpm 包不受影响，因为其包装器强制 ，这不会暴露 HTTP 监听器。建议的受影响包生态系统已设置为 以反映这一点。 POC 代码 启动一个假的 GenieACS NBI 在第二个终端中，运行受影响的 MCP 服务器 ```bash git clone https://github.com/GeiserX/genieacs-mcp.git cd genieacs-mcp git checkout 4d7d3c74748efb773833aadca8e917f60e0462 GOOS=linux GOARCH=amd64 go build -o genieacs-mcp ./cmd/server ./genieacs-mcp --http://127.0.0.1:10003 \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:10003 \ --MCP_AUTH_TOKEN=empty \ --MCP_LISTEN_ADDR=127.0.0.1:1000

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

GenieACS DNS重绑定漏洞(CVSS 8.8)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

GenieACS DNS重绑定漏洞(CVSS 8.8)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！