Envoy AI Gateway: secuestro de sesiones MCP por semilla por defecto insegura

Fecha (divulgación): 19 de octubre de 2026
Proveedor / producto: Envoy — Envoy AI Gateway
Tipo de agente: Pasarela MCP
Categoría: Cadena de suministro MCP / skills Configuración insegura / vulnerabilidad
Gravedad: alta · pendiente de revisión

Resumen

El proxy MCP de Envoy AI Gateway no verificaba el sujeto anti-secuestro incluido en la sesión al reanudarla, lo que permitía a un atacante con el ID de sesión de otro usuario actuar en su nombre. El chart oficial de Helm agravaba el problema al incluir una semilla de cifrado por defecto conocida públicamente.

Mitigación

Actualizar según el aviso; sustituir la semilla por defecto por un valor aleatorio propio; revisar despliegues multitenant.

Fuente original

https://github.com/advisories/GHSA-953h-535j-jg2v

Herramientas relacionadas

agentgateway Cisco MCP Scanner Docker MCP Gateway Horizon3.ai NodeZero PentestGPT Snyk Agent Scan (antes mcp-scan)XBOW ZeroPath

Listado orientativo por categoría, no una recomendación ni una afirmación de que la herramienta habría evitado el incidente.