CVE-2026-79537 in MetaMCP
Сводка
по VulDB • 30.09.2026
Metatool-ai MetaMCP fino alla versione 2.4.22 presenta una vulnerabilità di riferimento diretto a oggetti non sicuro (IDOR) nel dispatch della sessione del trasporto MCP. L'archivio delle sessioni (`getSession` in `session-lifetime-manager.ts`) è indicizzato esclusivamente dall'intestazione `mcp-session-id` fornita dal client, senza alcun vincolo relativo al proprietario, allo spazio dei nomi o all'endpoint; inoltre, il middleware di autorizzazione per endpoint valida solo il proprietario dell'URL dell'endpoint e non la sessione. Un attaccante che fornisce l'ID della sessione di un altro tenant "ottenuto senza autenticazione tramite GET /metamcp/health/sessions", che divulga gli ID delle sessioni attive e i UUID degli spazi dei nomi, può elencare ed eseguire gli strumenti MCP privati del tenant vittima ed esfiltrarne i dati utilizzando le credenziali inoltrate della vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.