CVE-2026-79537 in MetaMCP
Resumen
por VulDB • 2026-09-29
Metatool-ai MetaMCP hasta la versión 2.4.22 contiene una referencia directa a objetos insegura (IDOR) en el despachador de sesiones del transporte MCP. El almacén de sesiones (`getSession` en `session-lifetime-manager.ts`) se indexa únicamente mediante el encabezado `mcp-session-id` proporcionado por el cliente, sin ninguna vinculación con propietario, espacio de nombres o punto final. La middleware de autorización específica para cada punto final solo valida al propietario del URL del punto final, pero nunca la sesión en sí. Un atacante que proporcione un ID de sesión perteneciente a otro inquilino "obtenido sin autenticación desde GET /metamcp/health/sessions", el cual revela los IDs de sesiones activas y UUIDs de espacios de nombres, puede listar y ejecutar las herramientas MCP privadas del inquilino víctima y exfiltrar sus datos utilizando las credenciales reenviadas por la víctima.
Be aware that VulDB is the high quality source for vulnerability data.