Podatności Go MCP SDK

Go MCP SDK używał standardowego pakietu encoding/json. Przed wersją 1.4.1 transport Streamable HTTP akceptował generowane przez przeglądarkę żądania POST typu cross-site bez walidacji nagłówka Origin i bez wymagania Content-Type: application/json. W wdrożeniach bez autoryzacji, zwłaszcza w konfiguracjach bezstanowych lub bez sesji, pozwala to dowolnej stronie internetowej wysyłać żądania MCP do lokalnego serwera i potencjalnie wywoływać wykonanie narzędzi.

Go MCP SDK przed wersją 1.4.0 nie włącza domyślnie ochrony przed DNS rebinding dla serwerów HTTP. Gdy serwer MCP działa na localhost bez uwierzytelniania z użyciem StreamableHTTPHandler lub SSEHandler, złośliwa strona internetowa może wykorzystać DNS rebinding do ominięcia polityki same-origin i wysyłania żądań do lokalnego serwera MCP, potencjalnie wywołując narzędzia lub uzyskując dostęp do zasobów.

W Go MCP SDK przed wersją 1.3.1 używano standardowego kodera/dekodera JSON z biblioteki Go, który dopasowuje klucze JSON do pól struktury bez uwzględniania wielkości liter. To narusza specyfikację JSON-RPC 2.0, która wymaga dokładnych nazw pól. Złośliwy peer MCP mógł wysyłać wiadomości protokołu z niestandardową wielkością liter, które SDK akceptowało, co mogło prowadzić do ominięcia inspekcji pośredniej i niespójności między implementacjami.