Apa yang terjadi
Registry MCP Zuke mengotorisasi deskriptor modul jarak jauh melalui ZUKE_REGISTRY_LAUNCH_HOSTS, tetapi deskriptor registry bentuk perintah melewati pemeriksaan itu, memungkinkan deskriptor MCP jarak jauh meluncurkan perintah di host.
Mengapa penting
Ini adalah celah otorisasi registry MCP di sistem build yang terhubung ke agen AI: entri registry yang direkayasa dapat menjalankan perintah di host build/agen, melemahkan batas kontrol MCP.
Vektor serangan
Mode registry MCP menerima deskriptor registry bentuk perintah tanpa menerapkan ZUKE_REGISTRY_LAUNCH_HOSTS, sehingga deskriptor jarak jauh dapat meluncurkan proses di host meskipun deskriptor modul jarak jauh dibatasi host.
Sistem yang terdampak
@zuke/core sebelum 1.51.0 — mode registry MCP.
Mitigasi
Tingkatkan ke @zuke/core 1.51.0 atau yang lebih baru (commit 4257b0b).