Vulnerabilidad en frontmcp de agentfront (CVE-2026-67531)
Gravedad CVSS v4.0:
CRÍTICA
Tipo:
CWE-94
Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
06/08/2026
Última modificación:
24/10/2026
Descripción
FrontMCP es un framework TypeScript-first para el Protocolo de Contexto de Modelo (MCP). Antes de la versión 1.5.7, la herramienta sandboxed codecall:execute expone instancias de esquema Zod de host en vivo al script a través de getTool(), y debido a que Zod v4 define _zod como una propiedad propia no configurable y no escribible, los invariantes del Proxy de ECMAScript fuerzan a la membrana de seguridad a devolver el objeto host sin procesar, permitiendo que un script alcance _zod.constr.constructor (el constructor de la Función del host) y ejecute código arbitrario en el proceso del servidor. Una sola llamada a tools/call es suficiente para escapar del sandbox y lograr la ejecución remota de código como el usuario del servidor, exponiendo todo lo que el proceso contiene, como secretos de cliente de OAuth, JWT_SECRET, claves de sesión, credenciales de base de datos y metadatos de instancia en la nube. Debido a que DEFAULT_AUTH_OPTIONS del framework está en modo público, un servidor no configurado sirve esto a los llamantes no autenticados, y en servidores autenticados una inyección de prompt indirecta en la salida de la herramienta o en el contenido recuperado puede activarlo sin un atacante humano. Este problema está solucionado en la versión 1.5.7.
Impacto
Puntuación base 4.0
9.30
Gravedad 4.0
CRÍTICA