PT-2026-97091 · Pypi · Mcp-Toolbox-Sdk-Python
CVSS v4.0
9.1
Crítica
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
mcp-toolbox-sdk-python (versões afetadas não especificadas)
Description
Uma falha de cache no pacote
toolbox-core permite que um token de ID do Google seja armazenado em cache e reutilizado entre diferentes audiências dentro do mesmo processo. O cache de tokens em nível de módulo falha ao indexar os tokens armazenados pela audiência solicitada, o que pode levar a que um token emitido para um serviço sensível seja recuperado e enviado para um serviço secundário. Um invasor que controle ou monitore o tráfego para o serviço secundário pode capturar esse token e reproduzi-lo para personificar a aplicação vítima perante o serviço sensível.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mcp-Toolbox-Sdk-Python