Apa yang terjadi
Penegakan kebijakan yang tidak memadai di chrome-devtools-mcp sebelum 1.5.0 memungkinkan penyerang lokal mencapai pembacaan/penulisan arbitrer melalui file berbahaya. Tidak ada skor CVSS yang ditetapkan; ini membawa tingkat keparahan Medium Chromium dan hanya dapat dijangkau oleh aktor lokal.
Mengapa penting
chrome-devtools-mcp adalah permukaan alat MCP untuk agent pengendali browser; penyerang lokal dapat memperoleh pembacaan/penulisan file arbitrer di host pengembang dari saluran kontrol browser agent, yang dapat digunakan untuk mengumpulkan kredensial atau merusak status agent.
Vektor serangan
Penyerang lokal menggunakan file berbahaya untuk memicu penegakan kebijakan yang tidak memadai di chrome-devtools-mcp, melakukan pembacaan/penulisan file arbitrer di mesin yang menjalankan server MCP.
Sistem yang terdampak
chrome-devtools-mcp >= 1.1.0, < 1.5.0 (Google Chrome di Linux)
Mitigasi
Tingkatkan ke chrome-devtools-mcp 1.5.0 (GHSA-5hw5-4q87-m6x9).