Pesquisadores da OX Security descobriram uma vulnerabilidade crítica, sistêmica, integrada à arquitetura do Protocolo de Contexto de Modelo (MCP) da Anthropic. Essa falha fundamental expõe sistemas a Execução de Comandos Arbitrários (RCE), permitindo que atacantes obtenham controle total sobre implementações afetadas do MCP.
Detalhes Técnicos
Vulnerabilidade: A vulnerabilidade crítica é uma falha de segurança no MCP que permite a execução remota de comandos.
Impacto: Atacantes podem obter controle total sobre sistemas afetados, incluindo acesso direto a [informações sensíveis].
Exploitação: A vulnerabilidade pode ser explorada por meio de ataques de execução remota de comandos.
Solução: A Anthropic deve liberar uma atualização de segurança para corrigir a vulnerabilidade crítica.
Recomendação: Os usuários do MCP devem atualizar imediatamente para evitar a exposição a ataques de execução remota de comandos.
