Apa yang terjadi
MCP server yang menampilkan software-licensing lifecycle NetLicensing kepada AI agents gagal mengenforsikan authentication ketika standard credential headers tidak ada, memungkinkan unauthenticated tool invocation.
Mengapa penting
Hal ini memungkinkan unauthenticated party untuk memanipulasi software licensing operations melalui agentic interface, meski narrow single-vendor deployment membuat ini catalogued finding tingkat lebih rendah.
Vektor serangan
Network-reachable HTTP transport requests ke /mcp yang menghilangkan x-netlicensing-api-key header, Authorization Bearer header, dan apikey query parameter tetap diproses, memungkinkan unauthenticated access ke licensing-management tool calls.
Sistem yang terdampak
NetLicensing MCP Server < 0.1.6
Mitigasi
Upgrade ke NetLicensing MCP Server 0.1.6 atau lebih baru.