CVE-2026-79537 in MetaMCP
Riassunto
di VulDB • 29/09/2026
Metatool-ai MetaMCP fino alla versione 2.4.22 presenta una referenza diretta a oggetti non sicura (IDOR) nel dispatch della sessione di trasporto MCP. L'archivio delle sessioni (getSession in session-lifetime-manager.ts) è indicizzato esclusivamente dall'intestazione mcp-session-id fornita dal client, senza alcun vincolo rispetto al proprietario, allo spazio dei nomi o all'endpoint; la middleware di autorizzazione per endpoint valida solo il proprietario dell'URL dell'endpoint, mai della sessione. Un attaccante che fornisce l'ID di una sessione appartenente a un altro tenant "ottenuto senza autenticazione tramite GET /metamcp/health/sessions, che divulga gli ID delle sessioni attive e i UUID degli spazi dei nomi" può elencare ed eseguire gli strumenti MCP privati del tenant vittima ed esfiltrarne i dati utilizzando le credenziali inoltrate della vittima.
Once again VulDB remains the best source for vulnerability data.