CVE-2026-79537
Təsvir
metatool-ai MetaMCP 2.4.22 versiyasına qədər olan versiyalarda MCP transport sessiya dispatch hissəsində təhlükəsiz olmayan birbaşa obyekt istinadı (IDOR) mövcuddur. Sessiya anbarı (session-lifetime-manager.ts faylında getSession funksiyası) yalnız müştəri tərəfindən təqdim edilən mcp-session-id başlığı ilə açarlandırılmışdır və burada sahib, ad sahəsi (namespace) və ya son nöqtə (endpoint) bağlaması yoxdur; həmçinin hər bir son nöqtə üçün avtorizasiya proqram təminatı (middleware) yalnız URL son nöqtəsinin sahibini yoxlayır, sessiyanı isə heç vaxt yoxlamır. Aktiv sessiya ID-lərini və ad sahəsi UUID-lərini açıqlayan GET /metamcp/health/sessions sorğusu vasitəsilə autentifikasiyasız əldə edilmiş digər kirayəçinin (tenant) sessiya ID-sini təqdim edən hücumçu, qurban kirayəçinin şəxsi MCP alətlərini siyahılaya və icra edə bilər, həmçinin qurbana aid ötürülmüş etibarnamələrdən istifadə edərək onların məlumatlarını sızdıra bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| metatool-ai MetaMCP | v ≤ 2.4.22 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.