CVE-2026-104634

Nieprawidłowa konwersja typów lub luka w zabezpieczeniach typu Cast w BeamMCP.Server w ScriptKittyOS Beam_mcp umożliwia, aby argumenty narzędzia JSON typu true, false i null klienta MCP docierały do funkcji wysyłania hosta jako ciągi znaków „true”, „false” i „nil”. Po tym jak BeamMCP.Schema.validate/2 przyjął wartość jako wartość logiczną, normalize_arguments/2 przekazał każdy argument do to_json_value/1, którego klauzula atom konwertuje wartość true, false i nil na łańcuchy. W Elixir ciąg znaków jest prawdziwy, więc host testujący argument logiczny, na przykład jeśli args.dry_run, przyjmuje przeciwną gałąź za fałsz, a strażnik taki jak potwierdzenie: fałsz odczytuje jako ustawiony.

Klient kontroluje argument i może bezpośrednio wysyłać wartość true, więc praktyczny wpływ ogranicza się do hostów, których zachowanie w przypadku wartości false różni się od ich zachowania w przypadku wartości true oraz do dowolnej warstwy zasad przed serwerem, która dopuszcza wartość false, ale odrzuca wartość true. Ta sama normalizacja dotyczy podpowiedzi/pobierania argumentów, które istnieją od wersji 0.5.0.

Ten problem dotyczy wiązki_mcp: od wersji 0.1.0 do wersji 0.10.1.