CVE-2026-79538

KrytyczneCVSS 9.8

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

metatool-ai MetaMCP do wersji 2.4.22 włącznie jest podatny na wykonanie kodu w wewnętrznym punkcie końcowym proxy inspektora MCP GET /mcp-proxy/server/stdio (createTransport, gałąź STDIO, routers/mcp-proxy/server.ts).

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu na serwerze, co może prowadzić do pełnego przejęcia systemu.

Rekomendacja

Zaleca się aktualizację MetaMCP do najnowszej wersji oraz ograniczenie dostępu do punktu końcowego proxy tylko dla zaufanych użytkowników.

Inne podatności w MetaMCP

CVE-2026-79537Krytyczne
Podatność typu IDOR w MetaMCP (do wersji 2.4.22) w transporcie MCP. Sesje są kluczowane tylko nagłówkiem mcp-session-id, bez powiązania z właścicielem, a endpoint /metamcp/health/sessions ujawnia aktywne ID sesji. Atakujący może użyć cudzej sesji do uruchamiania narzędzi MCP i kradzieży danych.

Oryginalny opis (angielski, źródło NVD)

metatool-ai MetaMCP up to and including 2.4.22 is vulnerable to Code Execution in the internal MCP inspector proxy endpoint GET /mcp-proxy/server/stdio (createTransport, STDIO branch, routers/mcp-proxy/server.ts).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS