He Wei

**Nome do Software Vulnerável e Versões Afetadas** Google mcp-toolbox versões 1.3.0 a 1.4.0 **Description** Uma autorização incorreta no endpoint de invocação de ferramentas da API HTTP direta permite que um invasor não autenticado invoque ferramentas protegidas pelo recurso scopeRequired. Isso ocorre quando as solicitações de invocação de ferramentas são enviadas por meio de endpoints HTTP legados enquanto a flag `--enable-api` está ativa. **Recommendations** Para as versões 1.3.0 a 1.4.0, desative a flag `--enable-api` para evitar a invocação não autorizada de ferramentas via endpoints HTTP legados.

**Nome do Software Vulnerável e Versões Afetadas** Google mcp-toolbox versões 0.16.1 a 1.4.0 **Description** Existe uma falha de autorização inadequada e bypass de limite de segurança no componente da ferramenta bigquery-execute-sql. O sistema utiliza a API de dry-run do BigQuery para impor restrições de conjunto de dados; no entanto, ocorre uma falha de lógica fail-open quando a API retorna um array vazio para construtos especializados, permitindo que atacantes autenticados ignorem as verificações de validação de `allowedDatasets`. Isso possibilita a extração de esquemas DDL (Data Definition Language) estruturais para conjuntos de dados explicitamente excluídos via INFORMATION SCHEMA e o acesso a dados de linhas federadas downstream via conexões EXTERNAL QUERY. **Recommendations** Atualize o Google mcp-toolbox para uma versão posterior à 1.4.0.

**Nome do Software Vulnerável e Versões Afetadas** Google mcp-toolbox versões anteriores a 1.4.1 **Descrição** Um problema de alocação de recursos no componente de manipulador HTTP permite que um invasor não autenticado cause a negação de serviço (DoS). O manipulador do endpoint '/mcp' lê cargas úteis recebidas diretamente na memória do sistema usando um loop de buffer irrestrito `io.ReadAll()` sem aplicar restrições defensivas, como `http.MaxBytesReader` ou a aplicação de Content-Length pré-lido. Um invasor pode consumir a memória disponível do host ao enviar um único corpo de requisição HTTP massivo até que o processo seja encerrado por um erro de Out-Of-Memory (OOM), que ocorre quando o sistema não consegue alocar mais memória para o processo. **Recomendações** Atualize para uma versão posterior à 1.4.0. Como mitigação temporária, restrinja o acesso ao endpoint '/mcp' apenas a fontes confiáveis.

**Nome do Software Vulnerável e Versões Afetadas** Google mcp-toolbox versão 1.4.0 **Description** Um problema de bypass de autenticação e confusão de audiência existe no componente de provedor Google OAuth. Quando um authService do Google é inicializado com `mcpEnabled`: true, mas carece de uma audiência ou `clientId` explicitamente definidos, o pipeline ValidateMCPAuth para tokens opacos ignora completamente a validação de audiência. Como resultado, o toolbox aceitará qualquer token de acesso Google OAuth válido, mesmo aqueles emitidos para aplicações de ecossistema não relacionadas, concedendo a clientes não autorizados acesso a ferramentas protegidas e backends de dados. **Recommendations** Defina explicitamente a audiência ou o `clientId` ao inicializar o authService do Google com `mcpEnabled`: true para a versão 1.4.0.

**Nome do Software Vulnerável e Versões Afetadas** MISP (versões afetadas não especificadas) **Descrição** Um problema de autorização incorreta permite que um administrador de organização direcione contas de administrador do site dentro da mesma organização usando a funcionalidade de e-mail administrativo. O sistema não exclui contas com a função de administrador do site das consultas de destinatários, permitindo que um administrador de organização execute ações de gerenciamento de conta privilegiadas, como iniciar um fluxo de redefinição de senha, contra contas de privilégios mais altos. A exploração bem-sucedida pode levar à tomada de controle da conta, escalonamento de privilégios e comprometimento total da confidencialidade, integridade e disponibilidade da instância. O invasor deve estar autenticado como um administrador de organização na mesma organização que o administrador do site alvo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.