CVE-2026-48039
Təsvir
Meta Ads MCP, AI köməkçilərinə Meta Ads-i idarə etməyə imkan verən Model Context Protocol (MCP) serveridir. 1.0.109 versiyasından əvvəl `http_auth_integration.py:272` ünvanındakı `AuthInjectionMiddleware.dispatch()` autentifikasiyadan keçməmiş Streamable HTTP sorğularını `401` cavabı qaytarmadan qeyd-şərtsiz olaraq aşağı axındakı MCP alət işləyicilərinə yönləndirirdi və bu, şəbəkədən əlçatan istənilən çağırana MCP alətlərini autentifikasiya olmadan çağırmağa imkan verirdi. Hər sorğu üzrə etimadnamə olmadıqda, alət işləyiciləri `META_ACCESS_TOKEN` mühit dəyişəninə keçirdi və aşağı axındakı Meta Graph API çağırışı uğursuz olduqda, `api.py:263–269` xam `httpx` sorğu URL-ini—o cümlədən operatorun `access_token`-ini sorğu parametri kimi—JSON-RPC cavab gövdəsinə serializasiya edərək etimadnaməni autentifikasiyadan keçməmiş çağırana çatdırırdı. 1.0.109 versiyası bu problemi aradan qaldırır.
Necə düzəltmək olar
- meta-ads-mcp1.0.109 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meta-ads-mcpPyPI | v < 1.0.109 | 1.0.109 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.