Min8282

O modo HTTP do @tsparticles/mcp-server aceita requisições POST não autenticadas no endpoint '/mcp'. O sistema acumula cada chunk do corpo da requisição em um `Buffer[]` sem um limite de tamanho cumulativo antes de executar `Buffer.concat` e `JSON.parse()`. Um invasor remoto pode transmitir um corpo arbitrariamente grande para esgotar a memória do processo Node.js, resultando na interrupção do serviço. Isso inclui a configuração oficial do Docker que expõe o modo HTTP em 0.0.0.0:3000.

Ao ser executado com `OBOT SERVER ENABLE AUTHENTICATION=true`, o software expõe o registro dinâmico de clientes OAuth sem autenticação e sem restrições nos URIs de redirecionamento. Isso permite que um invasor não autenticado registre um cliente apontando para um domínio externo. Como o fluxo de autorização é concluído automaticamente para usuários logados sem uma tela de consentimento, um invasor pode induzir uma vítima a visitar uma URL de autorização manipulada para receber um código de autorização no URI de redirecionamento controlado pelo invasor, que é então trocado por um token de acesso e um token de atualização. O token emitido pelo fluxo OAuth do MCP inclui o conjunto completo de grupos da vítima no JWT (JSON Web Token), um formato para transmissão segura de informações. Como o sistema valida o emissor, mas não a audiência, o token é aceito como um token portador em qualquer endpoint da API do Obot que a vítima possa acessar, em vez de ser limitado ao servidor MCP solicitado. Isso permite que o invasor leia ou modifique os recursos da vítima até que o token seja revogado.