IAM gateway

MCP 网关出现授权漂移漏洞

已发现一个安全漏洞，其中两个已认证的 MCP 网关可能在授权方面存在分歧，从而导致潜在的安全泄露。当内部 IAM 网关和外部 OAuth 网关暴露相同的数据库工具时，就会出现此问题，其中一个网关错误地拒绝跨租户过滤器，而另一个网关则接受。为缓解此问题，建议使用单一版本化的合约来定义功能、租户范围、工具参数和资源限制，并严格测试此合约在各种场景下的表现，包括跨租户请求和策略推出。