CVE-2026-79537 in MetaMCP
Sumário
de VulDB • 30/09/2026
O metatool-ai MetaMCP até a versão 2.4.22 contém uma referência direta de objeto insegura (IDOR) no despacho da sessão do transporte MCP. O armazenamento de sessões (`getSession` em `session-lifetime-manager.ts`) é indexado apenas pelo cabeçalho `mcp-session-id`, fornecido pelo cliente, sem vinculação ao proprietário, namespace ou endpoint. A middleware de autorização por endpoint valida apenas o proprietário do URL do endpoint, nunca a sessão. Um atacante que forneça um ID de sessão de outro tenant "obtido sem autenticação via GET /metamcp/health/sessions, que divulga IDs de sessões ativas e UUIDs de namespace" pode listar e executar as ferramentas MCP privadas do tenant vítima e exfiltrar seus dados usando as credenciais encaminhadas da vítima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.