Apa yang terjadi
mcp-from-openapi dari 2.5.0 sebelum 2.9.0 meneruskan header Authorization dan Cookie pada redirect lintas-origin, sehingga penyerang yang mengontrol host spesifikasi atau redirect terbuka dapat mencuri token pembawa/cookie melalui permintaan spesifikasi fromURL() yang dialihkan. CVSS 3.7 (v3.1) / 6.3 (v4.0), dipublikasikan 2026-10-23. (SSRF pendamping, CVE-2026-115751, memungkinkan hostname dengan titik di akhir melewati daftar penolakan ssrf.blockedHosts.)
Mengapa penting
Generator server MCP mengambil spesifikasi jarak jauh dan melampirkan kredensial tersimpan; cacat penerusan kredensial membocorkan token tersebut ke origin yang dikendalikan penyerang, membahayakan akses API hulu server MCP.
Vektor serangan
safeFetch() meneruskan header Authorization dan Cookie pada redirect lintas-origin (CWE-522). Penyerang yang mengontrol host spesifikasi atau redirect terbuka dapat mengarahkan permintaan spesifikasi fromURL() ke origin mereka sendiri untuk menangkap token pembawa atau cookie.
Sistem yang terdampak
mcp-from-openapi (agentfront, npm) 2.5.0 hingga sebelum 2.9.0
Mitigasi
Tingkatkan ke mcp-from-openapi 2.9.0 (GHSA-ff5q-5r4v-fw4v, commit 47fb7a655de33958b0c923490ab244343eb5fc44); hanya muat spesifikasi dari host tepercaya dan hapus kredensial pada redirect lintas-origin.