Changelog y Versiones
Paquete MCP gratuito para Joomla - Senso MCP
Senso MCP 1.0.1
Seguridad
- Alineación de los permisos de MCP con el ACL de Joomla: ahora cada herramienta está sujeta al ACL del usuario asociado al token. Una herramienta de escritura (crear, actualizar o eliminar un artículo, módulo, extensión…) se rechaza si el usuario no tiene el permiso de Joomla correspondiente, aunque el token incluya ese alcance.
list()oculta las herramientas no autorizadas. - Filtrado de lecturas: las búsquedas y lecturas de artículos y categorías ahora solo devuelven contenido visible para el usuario (niveles de acceso y estado de publicación); las lecturas del historial de versiones y de la configuración de módulos/YOOtheme requieren permisos de edición. Ya no se filtran borradores, contenido enviado a la papelera ni contenido restringido.
- Protección contra SSRF: las herramientas que hacen que el servidor descargue una URL (instalación o actualización de extensiones, carga de archivos multimedia mediante URL) rechazan las URL que no utilizan HTTP(S) y aquellas que se resuelven en una dirección privada o reservada; la representación de páginas está restringida al sitio actual.
- El token de API nativo de Joomla solo concede acceso a MCP si la cuenta puede iniciar sesión mediante la API y no está bloqueada.
Senso MCP 1.0.0
Página 2 de 2