Rechaza la ejecución de herramientas MCP para un inquilino que maneja PHI

FeatureMCPGatewayService
Se descapó
25 de agosto de 2026 a las 0:55 UTC
Autor
Kamo
Compromit
2bd0c05

executeTool forwards operator-suministran argumentos a una URL tipo operador y puede desovatar un proceso de estrodio, sin percha, sin guardia de la SSRF y no auditoría de destinos para que el conjunto de procesadores al que pueda alcanzar esté ilimitado y incognoscible. Es por eso que MCP-GATEWAY es BLOCKED-NO-BAA en lugar de estar pendiente trabajo, y no tenía ningún punto de aplicación hasta ahora. El guardia se sienta en McpServerManager.executeTool en lugar del controlador, antes del control de alquiler y antes de que se toque cualquier transporte. Nota: ************* ya estaba fallando antes de este cambio y no está relacionado.

Todos los cambios

Como lo que ves enviaste?

Cada una de estas actualizaciones aterriza en su espacio de trabajo automáticamente. Empieza gratis y verlo crecer semana tras semana.

Arranzar gratis para siempreVer Precios