Theodoros Lampropoulos

توجد مشكلة تسمح للمهاجمين غير المصرح لهم بالتحكم في مضيفات الروابط المرسلة عبر البريد الإلكتروني. يتم ذلك من خلال تقديم بيانات gRPC الوصفية `x-authorizer-url` إلى منفذ gRPC أو استخدام رأس `Grpc-Metadata-X-Authorizer-Url` عبر بوابة REST. يتيح ذلك للمهاجمين اعتراض رموز إعادة التعيين أو الروابط السحرية (magic-links)، مما قد يؤدي إلى الاستيلاء على الحسابات.

توجد مشكلة في التحقق غير السليم في تدفق تسجيل الدخول MCP OAuth. يستخدم النظام بيانات وصف المورد المحمي التي يوفرها الخادم كمؤشر للمورد دون التحقق من مطابقتها لرابط الخادم المكون. يسمح هذا لخادم MCP ضار بالتصريح عن مورد آخر على نفس خادم التفويض، والحصول على رمز حامل (bearer token) الخاص بالمستخدم لهذا المورد، ثم إعادة استخدام هذا الرمز ضد المورد الآخر.

يوجد خلل في التحقق من الصحة في دالة `fetchServerMetadata()` ضمن `OAuthHandler` يسمح لخوادم MCP الخبيثة بالحصول على رموز (tokens) لموارد غير مصرح بها. من خلال التصريح بموارد عشوائية في البيانات الوصفية المعروفة، يمكن للمهاجم تحديد خادم MCP مختلف كمؤشر مورد RFC 8707، مما يدفع خادم التفويض إلى إصدار رموز يمكن للمهاجم إعادة استخدامها ضد ذلك المورد.