CVE-2026-58168

Nome do Software Vulnerável e Versões Afetadas DeepTutor versões anteriores a 1.4.10

Descrição Existe uma falha de bypass de autorização que permite que usuários com baixos privilégios invoquem ferramentas do Model Context Protocol (MCP) sem restrições. Isso ocorre porque a função allowed mcp tools() em deeptutor/multi user/tool access.py retorna None em vez de um resultado negado quando mcp tools é omitido da concessão de um usuário. Consequentemente, invasores ou conteúdos injetados via prompt em uma sessão de usuário podem enumerar e invocar qualquer ferramenta MCP configurada, incluindo servidores de sistema de arquivos, shell e navegador, obtendo acesso não autorizado a recursos de implantação sensíveis.

Recomendações Atualize para a versão 1.4.10 ou posterior.