Unknown · Mcp-Salesforce-Connector · CVE-2026-25650
**Nome do Software Vulnerável e Versões Afetadas**
Versões do MCP Salesforce Connector anteriores a 0.1.10
**Descrição**
O software é uma implementação de servidor do Model Context Protocol (MCP) para integração com o Salesforce. Existe uma falha na qual o acesso arbitrário a atributos pode levar à divulgação de tokens de autenticação do Salesforce. O problema afeta a divulgação de tokens de portador OAuth do Salesforce utilizados pelo MCP.
**Recomendações**
Atualize para a versão 0.1.10 ou posterior.
Rotacione quaisquer tokens ou credenciais do Salesforce utilizados pelo MCP-Salesforce.