Haavatavus GitHubi MCP serveris, mis toob kaasa teabe leket privaatsetest repodest

GitHub MCP Serveris, GitHubi MCP (Model Context Protocol) protokolli rakenduses, leiti haavatavus, mis võimaldab välja tõmmata andmeid kasutajate privaatsetest hoidlatest, kes kasutavad AI-assistente hoidlate haldamise automatiseerimiseks.

MCP protokoll on mõeldud AI mudelite ühendamiseks erinevate andmeallikatega. GitHub MCP Server pakub sujuvat integreerimist suurte keelemudelite ja GitHubi API vahel, andes mudelitele lisakonteksti, tõstes andmeid GitHubi hoidlatest. MCP-d kasutavad mudelid võivad automatiseerida teatud toiminguid GitHubis, näiteks vigade aruannete analüüsimist.

Haavatavuse olemus on selles, et suhtlemise kaudu GitHubile ühendatud suure keelemudeliga on võimalik saada konfidentsiaalseid andmeid kasutajast, kes on sidunud AI-agendi oma GitHubi kontoga. Ründaja võib avalikus hoidlas, mille puhul rakendatakse automatiseerimist suure keelemudeli põhjal, esitada spetsiaalselt vormistatud probleemiteate (issue). Pärast aktiveerimist genereerib mudel pull-päringu soovitatud lahendusega. Seega, kui probleem puudutab privaatseid hoidlaid või konfidentsiaalseid andmeid, võib mudel paljastada teavet esitatud pull-päringus.

Näiteks saadeti vigade aruanne, milles kaebati, et README failis ei ole autorit märgitud. Lahendusena soovitati sõnumis lisada README-sse autori teave ja nimekiri kõikidest hoidlatest, millega autor töötas. Lõpptulemusena genereeris mudel pull-päringu teabega, mis sisaldas autori isikuandmeid, saadud privaatsetest hoidlatest, samuti nimekirja olemasolevatest privaatsetest hoidlatest. Järgnevas etapis saab sarnase suhtlemise kaudu mudeliga hankida ka andmeid konkreetsest privaatsetest hoidlatest.

AI-agendi aktiveerimiseks peab repozitooriumi omanik andma käsu veateadete analüüsimiseks. Kui GitHub on seotud AI-teenusega Claude, piisab, kui repozitooriumi omanik saadab AI-abistajale päringu vormis „vaata minu avatud koodiga repozitooriumides issue'id ja lahenda need“. Pärast seda käivitab AI-abistaja seadistatud MCP-integratsiooni GitHubi kontoga ja järgib probleemiteadetes olevaid juhiseid.

Allikas: opennet.ru