Vulnerabilidad en meta-ads-mcp de pipeboard-co (CVE-2026-48039)

Meta Ads MCP es un servidor de Protocolo de Contexto de Modelo (MCP) que permite a los asistentes de IA ejecutar Meta Ads. Antes de la versión 1.0.109, “AuthInjectionMiddleware.dispatch()” en “http_auth_integration.py:272” reenvía incondicionalmente las solicitudes HTTP transmitibles no autenticadas a los manejadores de herramientas MCP posteriores sin emitir una respuesta “401”, permitiendo a cualquier llamador accesible por red invocar herramientas MCP sin autenticación. Cuando no hay una credencial por solicitud presente, los manejadores de herramientas recurren a la variable de entorno “META_ACCESS_TOKEN”, y cuando la llamada a la API de Meta Graph posterior falla, “api.py:263-269” serializa la URL de solicitud “httpx” sin procesar -incluyendo el “access_token” del operador como un parámetro de consulta- en el cuerpo de la respuesta JSON-RPC, entregando la credencial al llamador no autenticado. La versión 1.0.109 soluciona el problema.