يقبل نقل MCP HTTP طلبات JSON-RPC `tools/call` دون الحاجة إلى المصادقة أو الجلسات أو مصادر الطلبات أو فحوصات الرموز المميزة، ويقوم بإرسالها مباشرةً إلى سجل أدوات أداة التنسيق. ونظرًا لأن الخدمة ترتبط بـ `0.0.0.0` افتراضيًا، يمكن لأي طرف لديه إمكانية الوصول إلى الشبكة حصر أدوات الإدارة ذات الامتيازات واستدعاءها. وهذا يسمح للمستخدمين غير المصرح لهم بقراءة وتعديل تكوينات أوركستراتور الحالية، وإدراج الوكلاء وتوزيعهم، وإنشاء الرموز الأمنية أو إلغاؤها، وتعديل الحدود القصوى للميزانية العامة. توجد هذه المشكلة على وجه التحديد في الدالة ` handlePost()`، التي تفشل في إجراء فحوصات المصادقة قبل استدعاء الدالة `handleRPC()`، وفي الدالة `handleRPC()`، التي تقوم بتوجيه الطلبات إلى الدالة `call(toolName, toolArgs)`.