CVE-2026-79537

Nome do Software Vulnerável e Versões Afetadas metatool-ai MetaMCP versões 2.4.22 e anteriores

Description Existe uma referência direta a objeto insegura (IDOR) no despacho de sessão de transporte MCP. O armazenamento de sessão, especificamente a função getSession() em session-lifetime-manager.ts, baseia-se apenas no cabeçalho mcp-session-id fornecido pelo cliente, sem verificar o proprietário, namespace ou vinculação de endpoint. Além disso, o middleware de autorização por endpoint valida apenas o proprietário do endpoint da URL e nunca a sessão. Um invasor pode obter IDs de sessão ativos e UUIDs de namespace através do endpoint GET /metamcp/health/sessions sem autenticação. Ao fornecer o ID de sessão de outro locatário, um invasor pode listar e executar ferramentas MCP privadas do locatário vítima e exfiltrar dados usando as credenciais encaminhadas da vítima.

Recommendations Atualize o metatool-ai MetaMCP para uma versão posterior à 2.4.22. Restrinja o acesso ao endpoint GET /metamcp/health/sessions para evitar a divulgação de IDs de sessão ativos e UUIDs de namespace.