- Expédié
- 25 août 2026 à 00:55 UTC
- Auteur
- Kamo
- S'engager
- 2bd0c05
executeTool forwards arguments fournis par l'opérateur à une URL de type opérateur et peut engendrer un processus stdio, sans liste d'autorisation, sans protection SSRF et sans l'audit de destination - de sorte que l'ensemble de processeurs qu'il peut atteindre n'est pas lié et Inconnaissable. C'est la raison pour laquelle MCP-GATEWAY est BLOCKÉ-NO-BAA plutôt qu'en attente et il n'avait pas de point d'application jusqu'à présent. Le garde se trouve dans McpServerManager.executeTool plutôt que dans le contrôleur, avant le contrôle de location et avant tout transport. Remarque: « avant ce changement et n'est pas lié.