KamoCRM

Rechaza la ejecución de herramientas MCP para un inquilino que maneja PHI

FeatureMCPGatewayService
Cambia
25 de agosto de 2026 a las 0:55 UTC
Autor
Kamo
Comprometerse
2bd0c05

executeTool forwards operator-suministran argumentos a una URL tipo operador y puede desovatar un proceso de estrodio, sin percha, sin guardia de la SSRF y no auditoría de destinos para que el conjunto de procesadores al que pueda alcanzar esté ilimitado y incognoscible. Es por eso que MCP-GATEWAY es BLOCKED-NO-BAA en lugar de estar pendiente trabajo, y no tenía ningún punto de aplicación hasta ahora. El guardia se sienta en McpServerManager.executeTool en lugar del controlador, antes del control de alquiler y antes de que se toque cualquier transporte. Nota: ************* ya estaba fallando antes de este cambio y no está relacionado.

Todos los cambios

Como lo que ves enviaste?

Todo llega a su espacio de trabajo por sí solo. Comience en el plan gratuito y lea esta página de nuevo en un mes.

Empieza gratis para siempreVer Precios