- Name
- lúc 01:50 23 tháng 9, 2026 UTC
- Tác giả
- Kamo
- Cam kết
- 9060c7c
Ba phát hiện độc lập, liên kết với nhau bởi vì hai tập tin chia sẻ đầu tiên và một lớp học. 1. AiMcpGler đã có 0 kiểm tra đúng về tạo/update/delete/ test — bất kỳ thành viên ký tên của Tổ chức có thể đặt một máy chủ MCP cấu hình, và mcp-gateway dịch vụ của McpStdioTransport Chạy cấu trúc cấu hình. Lệnh với cấu hình cấu hình cấu hình.envvars là một tiến trình hệ điều hành thực sự (hệ thống cấu trúc tiến trình mới. start(), khi cửa ra vào bắt đầu và cứ 30 tuổi lại kiểm tra sức khỏe. Đó là RCE không xác thực chống lại Dịch vụ đường sắt. Mỗi người giám sát đột biến/thử nghiệm bây giờ yêu cầu MANAGE AI STES, phù hợp AiProviderGler, và STDO bị từ chối hoàn toàn cho một cấu trúc cấu trúc tổ chức — a Người thuê có thể cấu hình chỉ SSE/HTTP. (ai mcp Server configs có 0 hàng; không cần phải di cư). SSRF: Bất cứ máy chủ nào trong cơ sở Url và phản ánh phản ứng, và OpenAi multiapter (mà Phục vụ 8 trong 12 loại nhà cung cấp) không có quy tắc chủ chốt trong ba cuộc gọi ngoài trời — bao gồm đường dẫn chat thật mà mọi thông điệp đều có, không chỉ nút Thử tay. Đã thêm ExboundUrl Guard, xây dựng trên kamo-shared-library đã có công ty bảo vệ (đã được sử dụng bởi Bộ An ninh Quốc gia và An toàn ImmageFetcher cùng một hạng vấn đề: giải quyết địa chỉ và Các tên chỉ cụm (*.c.cluller.local, dotless), đã kiểm tra vào lúc lưu trong AiProvider tùy tùng và AiMcpGler và một lần nữa ngay trước khi tất cả các cuộc gọi vào OpenAi multiactableAdapter, bởi vì một DNS tên máy trả lời tại thời gian tiết kiệm không phải là câu trả lời của nó mãi mãi. Từ chối là một bình thường 400 với thông điệp của chúng tôi — không có ngoại lệ mạng thô, và không có kết nối là đã từng cố gắng để một điểm đến bị từ chối. 3. Và rồi, Thật vô điều kiện — mọi yêu cầu về sức khỏe và sức mạnh đều có giới hạn. Hạt 2 nơi gọi thật (ChatOrchestrationService) đang truyền tải và đồng bộ các đường dẫn chat) Bây giờ giải quyết mọi vai trò của thành viên nắm giữ và thực thi chính sách bản đồ của mỗi vai trò: một vai trò mà không có tài trợ chính sách bản đồ Không có giới hạn của riêng nó, nhưng nó cũng không thể hủy bỏ một chính sách hạn chế được chỉ định thông qua một Một thành viên cũng có vai trò khác. Quá tải đã hết. Thử ra: AiMcpClerAuthzTest (bên phải + STDIO từ chối hợp lệ + url), OutboundUrl guardsTest, AiProviderKeyposureTest (2 trường hợp SSRF mới), * CÒI TIẾNG Truy cập PlicyMultiRoleTest. Mọi vụ án được kiểm tra đỏ với mã tiền công trước khi cam kết này được thực hiện. (quyền khai trương, sự tin tưởng của cơ thể, bảo vệ không hoạt động và kiểm tra hạn ngạch thực sự mỗi lần tái sử dụng, từng cái một, và phục hồi sau khi xác nhận kiểm tra khớp đã thất bại. Mcp-gateway- Service nhận được một cam kết tương ứng: một danh sách cho phép lây lan độc lập (bảo vệ chiều sâu, trong Nếu kiểm tra này đã bao giờ được bỏ qua) và kiểm tra của nó trước khi kết nối trên cấu trúc cấu hình của SSE/HTTP.