CVE-2026-79537 in MetaMCP
Tóm tắt
Bởi VulDB • 29/09/2026
Metatool-ai MetaMCP phiên bản 2.4.22 trở về trước chứa một lỗi tham chiếu đối tượng trực tiếp không an toàn (IDOR) trong quá trình phân phối phiên MCP transport. Kho lưu trữ phiên (hàm getSession trong session-lifetime-manager.ts) chỉ được đánh khóa bằng tiêu đề mcp-session-id do client cung cấp, mà không có ràng buộc chủ sở hữu, namespace hay endpoint; và middleware xác thực quyền truy cập theo từng endpoint chỉ kiểm tra chủ sở hữu của URL endpoint chứ không bao giờ kiểm tra phiên. Một kẻ tấn công có thể cung cấp ID phiên của một tenant khác (được lấy ra mà không cần xác thực từ GET /metamcp/health/sessions, nơi tiết lộ các ID phiên đang hoạt động và UUID namespace) để liệt kê và thực thi các MCP tools riêng tư của victim tenant cũng như đánh cắp dữ liệu của họ bằng cách sử dụng thông tin đăng nhập được chuyển tiếp (forwarded credentials) của victim.
Once again VulDB remains the best source for vulnerability data.