Μια νέα ευπάθεια στο OpenPanel MCP μπορεί να αφήσει διαπιστευτήρια σε απλά αρχεία καταγραφής, δημιουργώντας έναν λιγότερο εμφανή αλλά ουσιαστικό κίνδυνο για ομάδες που συνδέουν βοηθούς τεχνητής νοημοσύνης με δεδομένα αναλύσεων. Η έκθεση αφορά το CVE-2026-93982.
Η αδυναμία εντοπίστηκε στον τρόπο με τον οποίο το OpenPanel MCP χειρίζεται το διακριτικό πρόσβασης όταν αυτό μεταφέρεται μέσα στη διεύθυνση μιας αίτησης. Σύμφωνα με την καταχώριση ασφαλείας στο GitHub, το URL της αίτησης μπορεί να περάσει αυτούσιο στον μηχανισμό καταγραφής, χωρίς να αφαιρεθεί η τιμή του token.
Δείτε επίσης: Το Google Home ανοίγει την πόρτα σε Claude, OpenClaw και άλλους MCP AI πράκτορες
Τι αφορά το OpenPanel MCP
Το OpenPanel προσφέρει διακομιστή Model Context Protocol, ώστε εφαρμογές όπως το Claude να μπορούν να ζητούν δεδομένα από έργα αναλύσεων. Η τεκμηρίωση του έργου αναφέρει ότι το διακριτικό μπορεί να σταλεί είτε ως παράμετρος token στη διεύθυνση είτε ως Authorization: Bearer κεφαλίδα. Η δεύτερη επιλογή δεν εκθέτει το μυστικό στο URL.
Το πρόβλημα αφορά εκδόσεις του OpenPanel μέχρι το commit bad75bddc74d12d36cfb843f4531d3b830a8d994, σύμφωνα με τη σχετική ανάλυση του VulnCheck. Η υλοποίηση του OpenPanel MCP καταγράφει τη διεύθυνση της αίτησης και έτσι μπορεί να αποθηκεύσει το token σε έξοδο της εφαρμογής, σε αρχεία κοντέινερ ή σε κεντρική πλατφόρμα συλλογής αρχείων καταγραφής.
Στο OpenPanel MCP, το διακριτικό δεν είναι τυχαίο αναγνωριστικό χωρίς δικαιώματα. Η τεκμηρίωση του OpenPanel περιγράφει μια κωδικοποιημένη με Base64 συμβολοσειρά που περιέχει το αναγνωριστικό πελάτη και το μυστικό του, χωρισμένα με άνω κάτω τελεία. Αν κάποιος αποκτήσει πρόσβαση στα αρχεία καταγραφής, μπορεί να προσπαθήσει να επαναχρησιμοποιήσει τα στοιχεία για αιτήματα MCP.
Πώς μπορεί να αξιοποιηθεί η έκθεση
Η αδυναμία του OpenPanel MCP δεν χαρακτηρίζεται ως απομακρυσμένη επίθεση χωρίς προϋποθέσεις. Απαιτείται πρόσβαση στην έξοδο της εφαρμογής ή σε σύστημα συγκεντρωτικών αρχείων καταγραφής. Αυτό όμως δεν την κάνει αμελητέα: τα συγκεκριμένα συστήματα συχνά είναι διαθέσιμα σε διαχειριστές, παρόχους υποδομής, εργαλεία παρακολούθησης και αυτοματοποιημένες υπηρεσίες υποστήριξης.
Η καταχώριση CVE αποδίδει στο ζήτημα βαθμολογία 3.3 με CVSS 3.1, ενώ το CVSS 4.0 το αποτιμά σε 4.8. Οι αριθμοί αντανακλούν την ανάγκη τοπικής πρόσβασης και τα περιορισμένα δικαιώματα της επίθεσης, όχι την αξία των δεδομένων που μπορεί να προστατεύει ένα token. Η δημοσίευση έγινε στις 19 Σεπτεμβρίου 2026.
Το περιστατικό εντάσσεται σε μια ευρύτερη συζήτηση για την ασφάλεια των διακομιστών MCP. Όταν ένα μυστικό περνά στη διεύθυνση της αίτησης, μπορεί να εμφανιστεί όχι μόνο στα αρχεία της εφαρμογής, αλλά και σε αντίστροφα proxy, ιστορικά αιτημάτων, εργαλεία εντοπισμού σφαλμάτων και αντίγραφα ασφαλείας. Το ίδιο μοτίβο έχει απασχολήσει και προηγούμενες αναλύσεις του SecNews για τις ροές εργασίας AI.
Δείτε επίσης: Οι ροές εργασίας AI μπορεί να δημιουργούν ένα επικίνδυνο νέο κενό εξουσιοδότησης
Το ρίσκο αυξάνεται όταν οι συλλέκτες δεδομένων κρατούν ιστορικό για μεγάλο διάστημα ή όταν τα αρχεία μεταφέρονται σε πολλαπλές υπηρεσίες. Ακόμη και χωρίς κακόβουλη πρόσβαση στην εφαρμογή, ένα αντίγραφο που έμεινε σε δοκιμαστικό περιβάλλον μπορεί να αποκαλύψει ενεργά στοιχεία. Η διαχείριση κύκλου ζωής των αρχείων είναι επομένως μέρος της άμυνας.
Μέτρα περιορισμού για διαχειριστές
Για το OpenPanel MCP, η πιο άμεση ενέργεια είναι η διακοπή της χρήσης token μέσα σε παραμέτρους URL και η προτίμηση της κεφαλίδας Authorization: Bearer. Οι διαχειριστές πρέπει να ελέγξουν ποια έκδοση ή commit εκτελείται, να παρακολουθήσουν τις ανακοινώσεις του έργου για διορθωμένη έκδοση και να περιορίσουν την πρόσβαση στα αρχεία καταγραφής με την αρχή των ελάχιστων δικαιωμάτων.
Παράλληλα, χρειάζεται αναζήτηση για URLs που περιέχουν token= σε αρχεία καταγραφής, συλλέκτες και αποθηκευμένα στιγμιότυπα. Η απλή απόκρυψη πεδίων με ονόματα όπως «password» ή «secret» δεν αρκεί, επειδή το token βρίσκεται μέσα σε ολόκληρη τη συμβολοσειρά URL. Η τιμή πρέπει να αντικαθίσταται πριν από την καταγραφή, ενώ τα ήδη εκτεθειμένα διακριτικά πρέπει να ανακληθούν και να αντικατασταθούν.
Για νέες συνδέσεις, ένα client με δικαιώματα ανάγνωσης και περιορισμό σε ένα έργο είναι ασφαλέστερη επιλογή από έναν λογαριασμό με πρόσβαση σε ολόκληρο τον οργανισμό. Η τεχνική ομάδα του SecNews συνιστά επίσης έλεγχο των δικαιωμάτων των συλλεκτών αρχείων καταγραφής και αποφυγή αποστολής ευαίσθητων URLs σε υπηρεσίες τρίτων.
🔑 Ασφαλίστε τους κωδικούς σας με Proton Pass
Password manager από την Proton — end-to-end κρυπτογράφηση, passkeys, ενσωματωμένο 2FA και παρακολούθηση για διαρροές των στοιχείων σας.
- ✔ Κρυπτογραφημένη αποθήκευση κωδικών & passkeys
- ✔ Ειδοποίηση αν κάποιος κωδικός σας διέρρευσε (Dark Web Monitoring)
- ✔ Δωρεάν έκδοση — σε όλες τις συσκευές
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Δείτε επίσης: CVE-2026-81315: Παράκαμψη DNS rebinding στο AshAi MCP
Το OpenPanel MCP και το CVE-2026-93982 υπενθυμίζουν ότι η προστασία ενός token δεν τελειώνει στην έκδοση της υπηρεσίας. Η διαδρομή μεταφοράς, η καταγραφή, η αποθήκευση και η ανάκληση πρέπει να αντιμετωπίζονται ως ενιαία αλυσίδα. Μέχρι να υπάρχει σαφής διορθωμένη έκδοση, η αφαίρεση των token από τα URL και ο έλεγχος των παλιών αρχείων καταγραφής είναι τα πιο πρακτικά βήματα.
