Theodoros Lampropoulos

Existe um problema onde invasores não autenticados podem controlar os hosts de links enviados por e-mail. Isso é feito fornecendo metadados gRPC `x-authorizer-url` para a porta gRPC ou usando um cabeçalho `Grpc-Metadata-X-Authorizer-Url` através do gateway REST. Isso permite que invasores capturem tokens de redefinição ou magic-links, podendo levar à invasão de contas.

Existe um problema de validação inadequada no fluxo de login MCP OAuth. O sistema utiliza Metadados de Recurso Protegido fornecidos pelo servidor como o indicador de recurso sem verificar se ele corresponde à URL do servidor configurada. Isso permite que um servidor MCP malicioso declare outro recurso no mesmo servidor de autorização, obtenha o token de portador do usuário para esse recurso e, posteriormente, reproduza esse token contra o outro recurso.

Uma validação inadequada na função `fetchServerMetadata()` do `OAuthHandler` permite que servidores MCP maliciosos obtenham tokens para recursos não autorizados. Ao declarar recursos arbitrários em metadados conhecidos, um invasor pode especificar um servidor MCP diferente como o indicador de recurso RFC 8707, levando o servidor de autorização a emitir tokens que o invasor pode então repetir contra esse recurso.