- Dikirim
- 25 Agustus 2026 pukul 00.55 UTC
- Penulis
- Kamo
- Commit
- 2bd0c05
executeTool forward operator- diberikan argumen ke sebuah operator -typed URL dan dapat spawn proses stdio, tanpa allowlist, tidak ada SSRF penjaga dan tidak ada audit tujuan - sehingga set prosesor yang dapat dicapai tidak terbatas dan tak bisa diketahui. Itu sebabnya MCP _ GATEWAY adalah BLOCKED _ NO _ BAA daripada menunggu Bekerja, dan itu tidak ada titik penegakan sampai sekarang. Penjaga duduk di McpServerManager.executeTool daripada pengontrol, lebih awal dari cek sewa dan sebelum setiap transportasi disentuh. Catatan: * * * * * * * * * * * * * * * * * sudah gagal sebelum perubahan ini dan tidak berhubungan.