Trinity Agent-Scoped MCP Keys Access Owner-Only Telegram Routes (Missing Human-Only Guard, CWE-862)

Trinity: エージェントスコープのMCPキーが所有者専用のTelegramルートにアクセス可能（人間のみを制限するガードが欠如） 概要 Trinity は自己ホスト型のエージェントオーケストレーションプラットフォームです。Telegram 統合ルーター（ ）に脆弱性が見つかりました。影響を受けるバージョンは stable v0.9.5 および current main です。この脆弱性により、エージェントスコープの MCP キーを使用して、所有者のみがアクセス可能な Telegram ルートを利用できるようになり、「人間のみ」を制限するガード機能が欠落しています。 影響範囲 脆弱性の種類: CWE-862 不足する承認 (Missing Authorization), CWE-863 不正な承認 (不足する人間のみ対象のプリンシパルガード) 影響: - 任意のチャット ID に対して任意のメッセージを送信でき、アクティブなグループのメンバーシップチェックおよびグループ別またはエージェント別のレート制限を回避できます。 - Telegram バインディングを攻撃者が選択したボットトークンに置き換えることで、チャンネルの乗っ取りが可能です。 - バインディングを削除し、グループ設定やチャットリンクを連鎖的に削除することで、サービス拒否（DoS）を引き起こします。 - キーの所有者が管理者の場合、 述語により、インストールされているすべてへ影響が拡大する可能性があります。 修正方法 において、兄弟ルーターと同様に、 、 、 の各ルートに「人間のみ」を制限するガードを追加します。 POCコード

目標達成すべての支援者に感謝 — 100%達成しました！

Trinity Agent-Scoped MCP Keys Access Owner-Only Telegram Routes (Missing Human-Only Guard, CWE-862)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Trinity Agent-Scoped MCP Keys Access Owner-Only Telegram Routes (Missing Human-Only Guard, CWE-862)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！