Apa yang terjadi
Cacat otorisasi yang tidak tepat (CWE-863) pada alat kirim email MCP LaraDashboard memungkinkan pengguna terautentikasi dengan hak hanya-baca untuk mengirim email arbitrer melalui permukaan MCP (dipublikasikan 2026-11-02, CVSS 3.1 4.3 / CVSS 4.0 5.3). Alat ini tidak memerlukan izin tulis/kirim, sehingga memungkinkan penyalahgunaan token untuk phishing atau spam dari mailer situs.
Mengapa penting
Ini adalah bypass otorisasi agentic/MCP: alat MCP yang diekspos ke agen AI dan klien API memberikan kemampuan kepada pengguna dengan izin hanya-baca untuk mengirim email atas nama situs. Dalam penerapan AI/MCP, hal ini dapat disalahgunakan untuk phishing anggota organisasi, memalsukan email internal, atau merusak reputasi mailer tepercaya.
Vektor serangan
Alat MCP kirim email dapat diakses oleh siapa pun yang memegang token MCP yang valid dan tidak memverifikasi izin tulis/kirim, sehingga pengguna yang hanya memiliki email_template.view dapat membuat token MCP dan memanggil kirim email dengan penerima, subjek, dan isi HTML mentah arbitrer untuk mengirim phishing atau spam dari mailer situs.
Sistem yang terdampak
LaraDashboard 1.4.0 hingga 1.4.8 (alat kirim email MCP di app/Mcp/Tools/SendEmailTool.php); diperbaiki di 1.4.9
Mitigasi
Tingkatkan ke LaraDashboard >= 1.4.9 (commit 5955d72) dan terapkan otorisasi kirim/email yang tepat pada alat MCP, bukan hanya email_template.view.