CVE-2026-79537 in MetaMCP
Zusammenfassung
von VulDB • 30.09.2026
Metatool-ai MetaMCP fino alla versione 2.4.22 presenta un riferimento a oggetto diretto non sicuro (IDOR) nel dispatch della sessione di trasporto MCP. L'archivio delle sessioni (`getSession` in `session-lifetime-manager.ts`) è indicizzato esclusivamente dall'intestazione `mcp-session-id` fornita dal client, senza alcun vincolo rispetto al proprietario, allo spazio dei nomi o all'endpoint; il middleware di autorizzazione per endpoint valida solo il proprietario dell'URL dell'endpoint, ma mai la sessione. Un attaccante che fornisce l'ID della sessione di un altro tenant "ottenuto senza autenticazione da `GET /metamcp/health/sessions`, che rivela gli ID delle sessioni attive e i UUID degli spazi dei nomi" può elencare ed eseguire gli strumenti MCP privati del tenant vittima ed esfiltrarne i dati utilizzando le credenziali inoltrate della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.