Novice-22

**Nome do Software Vulnerável e Versões Afetadas** MCPHub versões anteriores a 1.0.32 **Descrição** Um usuário autenticado não administrador pode registrar um servidor apontando para uma URL arbitrária, fazendo com que o hub emita solicitações do lado do servidor sem filtragem de saída. Essa ausência de filtragem permite solicitações para endereços de loopback, RFC1918 e link-local 169.254.0.0/16. Ao utilizar o caminho do proxy OpenAPI, o corpo da resposta é retornado ao chamador, resultando em um Server-Side Request Forgery (SSRF) refletido, condição na qual um invasor induz o servidor a fazer solicitações para um local não pretendido. Ao utilizar o transporte SSE/streamable-http, a solicitação é enviada de forma cega. **Recomendações** Atualizar para a versão 1.0.32.

**Nome do Software Vulnerável e Versões Afetadas** browse-mcp versões anteriores a 0.8.2 **Description** O software contém uma falha de gravação arbitrária de arquivos onde a função `browser download` grava o corpo de uma resposta buscada em um caminho criado por `join(save dir, filename)` sem validar a variável `save dir`. Além disso, as funções `browser save state` e `browser load state` aceitam um `path` controlado pelo chamador sem validação. Um cliente MCP malicioso ou um agente autônomo influenciado por injeção indireta de prompt pode especificar um `save dir` ou `path` de estado arbitrário e uma URL para gravar conteúdo controlado pelo invasor em qualquer local que o processo possa acessar, como `~/.bashrc`, entradas de inicialização automática ou arquivos cron, levando potencialmente à execução de código no host. Além disso, o fallback `force fetch` utiliza uma função `fetch()` bruta que ignora a barreira de origem `BROWSE MCP ALLOWED ORIGINS`. **Recommendations** Atualize para a versão 0.8.2 do browse-mcp. Como medida de mitigação temporária, restrinja as ferramentas expostas usando `BROWSE MCP TOOLS` para excluir as funções `browser download`, `browser save state` e `browser load state`.