Apa yang terjadi
CWE-639 authorization-bypass-through-user-controlled-key di Microsoft MCP Gateway. Gateway mempercayai nilai kunci yang dikendalikan pemanggil saat membuat keputusan otorisasi, sehingga pengguna terautentikasi dengan hak rendah dapat diperlakukan sebagai prinsipal dengan hak lebih tinggi. CVSS 8.8 (AV:N/AC:L/PR:L).
Mengapa penting
Ini adalah infrastruktur MCP yang menjadi perantara akses ke alat dan sumber daya atas nama agen AI. Bypass authz di gateway memungkinkan penyerang memanggil alat MCP, membaca sumber daya backend, atau mencapai sumber daya yang tidak diberikan kepada mereka, dengan jangkauan jaringan.
Vektor serangan
Penyerang yang berwenang memberikan nilai kunci yang dikendalikan pengguna ke keputusan otorisasi, melewati pemeriksaan otorisasi yang dimaksudkan dan menaikkan hak istimewa melalui jaringan.
Sistem yang terdampak
Microsoft MCP Gateway (mcp-gateway) 1.0.0.0 (sebelum 1.0.0)
Mitigasi
Terapkan pembaruan Microsoft sesuai MSRC CVE-2026-109492 (msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109492).