232-323

**Nome do Software Vulnerável e Versões Afetadas** Roslyn CodeLens MCP Server versões 0.0.9 a 1.16.0 **Descrição** A ferramenta MCP `get diagnostics` carrega e executa todas as assemblies DiagnosticAnalyzer referenciadas pela solução de destino sem uma lista de permissões, verificação de assinatura ou confirmação do usuário. Como a variável `includeAnalyzers` é definida como true por padrão, não é necessário opt-in explícito. Um invasor pode obter a execução de código arbitrário no processo do servidor com os privilégios de SO do servidor ao colocar um arquivo `.csproj` malicioso que referencia uma DLL controlada pelo invasor em um local aberto pela vítima usando o servidor MCP. **Recomendações** Atualize para a versão 1.17.0.

**Nome do Software Vulnerável e Versões Afetadas** Network-AI versões anteriores a 5.1.3 **Descrição** O transporte MCP HTTP aceita solicitações JSON-RPC `tools/call` sem exigir autenticação, sessões, origens ou verificações de token, enviando-as diretamente para o registro de ferramentas do orquestrador. Como o serviço vincula-se ao endereço `0.0.0.0` por padrão, qualquer parte com alcance de rede pode enumerar e invocar ferramentas de gerenciamento privilegiadas. Isso permite que usuários não autorizados leiam e alterem configurações ativas do orquestrador, listem e despachem agentes, criem ou revoguem tokens de segurança e ajustem tetos de orçamento globais. O problema está presente especificamente na função ` handlePost()`, que não realiza verificações de autenticação antes de chamar a `handleRPC()`, e na função `handleRPC()`, que despacha solicitações para a função `call(toolName, toolArgs)`. **Recomendações** Atualize para a versão 5.1.3. Como medida paliativa temporária, restrinja o acesso ao endpoint `/mcp` a redes confiáveis ou altere o endereço de vinculação de `0.0.0.0` para `127.0.0.1` para evitar a exposição à rede externa.

Nome do Software Vulnerável e Versões Afetadas: Versões do WeGIA anteriores à 3.2.12 Descrição: Uma vulnerabilidade de injeção de SQL foi descoberta na aplicação WeGIA, no endpoint `salvar tag.php`. Esta vulnerabilidade pode permitir que um atacante autorizado execute consultas SQL arbitrárias, possibilitando o acesso ou a exclusão de informações sensíveis. Recomendações: Para versões do WeGIA anteriores à 3.2.12, atualize para a versão 3.2.12 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint `salvar tag.php` até que a atualização seja aplicada.