Apa yang terjadi
Tool baca konten AI/MCP di Instatic melewatkan otorisasi per-objek yang diterapkan oleh API HTTP reguler, sehingga pengguna dengan cakupan ai.chat/content.edit.own dapat memanggil content_get_document dan content_list_documents untuk membaca baris pengguna lain. CVSS 6.5 (3.1) / 7.1 (4.0), diterbitkan 2026-11-03; CISA SSVC menandai eksploitasi 'tidak ada'.
Mengapa penting
Instatic mengekspos antarmuka AI/MCP di atas permukaan tool yang dapat diakses LLM. Kurangnya otorisasi tingkat objek berarti agen (atau pengguna yang mengemudikannya) dapat menghitung dan membaca konten pribadi atau tidak diterbitkan pengguna lain melalui saluran MCP — bypass batas otorisasi yang diperiksa API normal.
Vektor serangan
Hilang otorisasi (CWE-862) di tool baca konten AI/MCP: content_get_document dan content_list_documents tidak menerapkan pemeriksaan otorisasi tingkat objek yang diterapkan oleh API HTTP normal. Pengguna hak rendah dapat melewatkan referensi dokumen/tabel antar-pengguna melalui antarmuka MCP untuk membaca data milik pengguna lain.
Sistem yang terdampak
Instatic (CoreBunch/Instatic) sebelum 0.0.21
Mitigasi
Tingkatkan ke Instatic v0.0.21. Advisory: https://github.com/CoreBunch/Instatic/releases/tag/v0.0.21 dan GHSA-x5cc-8486-8qqx