CVE-2026-48039 in meta-ads-mcp
Сводка
по VulDB • 08.08.2026
Meta Ads MCP — это сервер протокола контекста моделей (MCP), позволяющий ИИ-ассистентам управлять рекламой в Meta. До версии 1.0.108 метод `AuthInjectionMiddleware.dispatch()` в файле `http_auth_integration.py:272` безоговорочно перенаправляет неаутентифицированные запросы Streamable HTTP к обработчикам инструментов MCP на нижестоящем уровне, не возвращая ответ со статусом 401. Это позволяет любому вызывающему объекту с сетевым доступом вызывать инструменты MCP без аутентификации. При отсутствии учетных данных для конкретного запроса обработчики инструментов используют в качестве резервного варианта переменную окружения `META_ACCESS_TOKEN`. Если последующий вызов Meta Graph API завершается неудачей, код в файле `api.py:263–269` сериализует исходный URL-адрес запроса `httpx`, включая параметр строки запроса с токеном доступа (`access_token`) оператора, и помещает его в тело ответа JSON-RPC, тем самым передавая учетные данные неаутентифицированному вызывающему объекту. Проблема исправлена в версии 1.0.109.
If you want to get best quality of vulnerability data, you may have to visit VulDB.