Apa yang terjadi
Celah verifikasi sumber di MCP Hub Opera Neon memungkinkan ekstensi browser berbahaya mengambil alih browser dengan mengirim perintah melalui MCP Hub ke ekstensi Browser Operator bawaan.
Mengapa penting
MCP Hub adalah jembatan antara agen AI dan otomatisasi browser; bypass pemalsuan saluran memungkinkan kode penyerang membajak operator browser dan bertindak dengan izin browser.
Vektor serangan
Ekstensi browser berbahaya mengirim perintah melalui MCP Hub ke ekstensi Browser Operator bawaan tanpa sumber saluran diverifikasi, memungkinkan ekstensi tersebut menggerakkan operator browser.
Sistem yang terdampak
Opera Neon MCP Hub (verifikasi tidak tepat dari sumber saluran komunikasi)
Mitigasi
Terapkan pembaruan keamanan Opera; batasi ekstensi yang tidak tepercaya; pastikan verifikasi sumber saluran MCP Hub aktif.