CVE-2026-79537
Açıklama
metatool-ai MetaMCP 2.4.22 ve öncesi sürümler, MCP taşıma oturum dağıtımında güvenli olmayan doğrudan nesne referansı (IDOR) içermektedir. Oturum deposu (session-lifetime-manager.ts içindeki getSession), herhangi bir sahip, ad alanı veya uç nokta bağlamı olmaksızın yalnızca istemci tarafından sağlanan mcp-session-id başlığı ile anahtarlanmıştır ve uç nokta başına yetkilendirme ara yazılımı yalnızca URL uç noktasının sahibini doğrulamakta, oturumu asla doğrulamamaktadır. Aktif oturum kimliklerini ve ad alanı UUID'lerini ifşa eden GET /metamcp/health/sessions üzerinden kimlik doğrulama olmadan elde edilen başka bir kiracının oturum kimliğini sağlayan bir saldırgan; mağdur kiracının özel MCP araçlarını listeleyebilir, çalıştırabilir ve mağdurun iletilen kimlik bilgilerini kullanarak verilerini sızdırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| metatool-ai MetaMCP | v ≤ 2.4.22 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.