PT-2026-50661 · Unknown · Mcp Toolbox For Databases
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MCP Toolbox for Databases (versões afetadas não especificadas)
Description
Ocorre uma falha de bypass de autorização autenticada devido à ausência de aplicação de escopo em manipuladores de protocolo mais antigos. Enquanto o manipulador da versão do protocolo 2025-11-25 aplica corretamente as restrições por ferramenta definidas por
scopesRequired, versões suportadas anteriores (2025-06-18, 2025-03-26 e 2024-11-05) omitem essa verificação. Um cliente autenticado com tokens de baixo privilégio pode ignorar essas restrições e executar ferramentas de alto privilégio ao especificar uma versão de protocolo mais antiga no cabeçalho MCP-Protocol-Version ou ao omitir o cabeçalho, o que faz com que o servidor utilize por padrão o manipulador 2024-11-05.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcp Toolbox For Databases