Abilityai Trinity through 0.9.5 contains a missing authorization vulnerability in the Telegram router that allows agent-scoped MCP API keys to perform human-only binding operations. Attackers controlling an agent, typically via prompt injection, can send messages through the owner's bot token, replace the binding with their own token, or delete it.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 5
https://github.com/Abilityai/trinity
disclosure@vulncheck.com
https://github.com/Abilityai/trinity/blob/e38c1c0f2567c602541c90c4c92152e99e6ea…
disclosure@vulncheck.com
https://github.com/Abilityai/trinity/blob/e38c1c0f2567c602541c90c4c92152e99e6ea…
disclosure@vulncheck.com
https://hackmd.io/@haind/rJ2OBa8sfl
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/abilityai-trinity-through-0.9.5-missing-au…
disclosure@vulncheck.com