Helio MCPプロキシ: ダッシュボードのCORSオリジン検証バイパスにより、悪意のあるオリジンがAIエージェントのダッシュボードに到達できる

0.8.0 より前では、Helioのダッシュボードサイドバンドは、信頼されたオリジンを確認するのではなく、リクエストのホスト名がプライベートネットワーク（10./172.16-172.31./192.168.）プレフィックスで始まるかどうかをチェックしてCORS許可を検証していたため、細工されたホストからのリクエストがエージェントのダッシュボードに到達できた。

MCPプロキシダッシュボードはAIエージェントツールの管理サーフェスです。CORSバイパスにより、悪意のあるページがエージェントのコントロールプレーンに対してアクションを実行したり状態を読み取ったりできるようになる。

ダッシュボードサイドバンドは、CORSリクエストのオリジンを、ソースを信頼された/ローカルのオリジンとして検証するのではなく、ホスト名をプライベートネットワークの文字列プレフィックスと照合することによって検証していたため、クロスオリジンの攻撃者起点のリクエストがオリジンチェックを通過できた。

gethelio/helio < 0.8.0 (ダッシュボードサイドバンドCORS)

helio 0.8.0 にアップグレードしてください。ダッシュボードをループバックにバインドし、CORSを想定されたローカルオリジンに制限してください。