事件经过
Odoo MCP的字段级访问控制可通过调用execute_method工具被绕过：通过execute_method调用read/search_read并指定被拒绝的字段名时，将返回未脱敏的字段值。由于MCP服务器可被代理直接访问，提示注入的内容可引导查询指向MCP集成本应隐藏的字段。
影响分析
ERP数据正是RAG/代理管道所拉取的敏感结构化数据。MCP边界上的字段ACL绕过意味着代理——或控制它们的提示注入内容——可以恢复集成明确脱敏的工资、定价或PII字段。
攻击途径
MCP客户端（或提示注入的代理）调用execute_method工具以调用read或search_read，同时指定字段级ACL所拒绝的字段名；返回未脱敏的值，从而绕过预期的字段范围控制。
受影响系统
Odoo MCP (erpipe-org) 1.0.0至1.3.2（execute_method工具）
缓解措施
升级Odoo MCP至1.3.2以上版本，或限制execute_method工具仅对受信任客户端可用（参见VulnCheck公告 / erpipe-org/mcp-odoo）。