CVE-2026-101084

Nome do Software Vulnerável e Versões Afetadas bot versões anteriores a 0.21.1

Description Existe uma falha de bypass de autorização no endpoint de gateway /mcp-connect/{mcp id}, onde as Regras de Controle de Acesso (ACRs) não são aplicadas. Qualquer usuário autenticado que possua um ID de Servidor MCP específico pode se conectar a esse servidor e executar chamadas de ferramentas, independentemente de ter recebido permissão por meio de um Registro MCP. Isso permite que usuários ignorem as restrições pretendidas e manipulem sistemas de backend sensíveis usando as credenciais OAuth armazenadas na plataforma.

Recommendations Atualize o bot para a versão 0.21.1 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint /mcp-connect apenas a usuários administrativos autorizados.