O transporte MCP HTTP aceita solicitações JSON-RPC `tools/call` sem exigir autenticação, sessões, origens ou verificações de token, enviando-as diretamente para o registro de ferramentas do orquestrador. Como o serviço vincula-se ao endereço `0.0.0.0` por padrão, qualquer parte com alcance de rede pode enumerar e invocar ferramentas de gerenciamento privilegiadas. Isso permite que usuários não autorizados leiam e alterem configurações ativas do orquestrador, listem e despachem agentes, criem ou revoguem tokens de segurança e ajustem tetos de orçamento globais. O problema está presente especificamente na função ` handlePost()`, que não realiza verificações de autenticação antes de chamar a `handleRPC()`, e na função `handleRPC()`, que despacha solicitações para a função `call(toolName, toolArgs)`.