Pubblicato il 2026-08-07 · Fonte: NVD NIST
La vulnerabilità CVE-2026-48039 è stata scoperta nella Meta Ads MCP, un server Model Context Protocol (MCP) che consente ai servizi di intelligenza artificiale di eseguire annunci Meta. La versione precedente alla 1.0.109 presenta un problema di autenticazione che consente a chiunque di invocare gli strumenti MCP senza autorizzazione. Ciò avviene perché il middleware di autenticazione inoltra le richieste non autenticate agli handler degli strumenti MCP senza richiedere l'autenticazione. Inoltre, quando non è presente una credenziale per richiesta, gli handler ricorrono alla variabile d'ambiente META_ACCESS_TOKEN, che può essere esposta agli attaccanti in caso di fallimento della chiamata API
Un attaccante può sfruttare questa vulnerabilità per accedere senza autorizzazione agli strumenti MCP e ottenere le credenziali di accesso, esponendo così i sistemi che utilizzano la Meta Ads MCP. Ciò potrebbe portare a violazioni dei dati e altre conseguenze negative. La gravità della vulnerabilità è classificata come critica, con un punteggio CVSS di 9.1
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare la Meta Ads MCP alla versione 1.0.109 o successiva. Inoltre, è importante seguire le best practice per la sicurezza, come utilizzare credenziali di accesso sicure e limitare l'accesso agli strumenti MCP solo agli utenti autorizzati. In caso di impossibilità di aggiornare, si possono valutare soluzioni alternative per proteggere i sistemi, come l'implementazione di un sistema di autenticazione aggiuntivo
La vulnerabilità CVE-2026-48039 è un problema di autenticazione nella Meta Ads MCP che consente agli attaccanti di accedere senza autorizzazione agli strumenti MCP
L'impatto della vulnerabilità è la possibilità per gli attaccanti di accedere senza autorizzazione agli strumenti MCP e ottenere le credenziali di accesso, esponendo così i sistemi che utilizzano la Meta Ads MCP
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare la Meta Ads MCP alla versione 1.0.109 o successiva e seguire le best practice per la sicurezza
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.