- Se descapó
- 25 de agosto de 2026 a las 0:55 UTC
- Autor
- Kamo
- Compromit
- 2bd0c05
executeTool forwards operator-suministran argumentos a una URL tipo operador y puede desovatar un proceso de estrodio, sin percha, sin guardia de la SSRF y no auditoría de destinos para que el conjunto de procesadores al que pueda alcanzar esté ilimitado y incognoscible. Es por eso que MCP-GATEWAY es BLOCKED-NO-BAA en lugar de estar pendiente trabajo, y no tenía ningún punto de aplicación hasta ahora. El guardia se sienta en McpServerManager.executeTool en lugar del controlador, antes del control de alquiler y antes de que se toque cualquier transporte. Nota: ************* ya estaba fallando antes de este cambio y no está relacionado.