Changelog & Versions
Pack MCP gratuit pour Joomla - Senso MCP
Senso MCP 1.0.1
Sécurité
- Alignement des droits MCP sur l’ACL de Joomla : chaque outil est désormais soumis à l’ACL de l’utilisateur associé au jeton. Un outil d’écriture (création, modification ou suppression d’un article, d’un module, d’une extension, etc.) est refusé si l’utilisateur ne dispose pas du droit Joomla correspondant, même si le jeton possède le périmètre requis.
list()masque les outils auxquels l’utilisateur n’est pas autorisé. - Filtrage des lectures : les recherches et lectures d’articles et de catégories ne renvoient désormais que les contenus visibles par l’utilisateur (niveaux d’accès et état de publication) ; la lecture de l’historique des versions ainsi que des paramètres des modules et de YOOtheme nécessite des droits de modification. Les brouillons, contenus mis à la corbeille ou à accès restreint ne sont plus divulgués.
- Protection contre les attaques SSRF : les outils qui demandent au serveur de télécharger une URL (installation ou mise à jour d’une extension, envoi de médias par URL) refusent les URL autres qu’en HTTP(S), ainsi que celles qui aboutissent à une adresse privée ou réservée ; le rendu des pages est limité au site actuel.
- Le jeton d’API natif de Joomla n’accorde l’accès à MCP que si le compte peut se connecter via l’API et n’est pas bloqué.
Senso MCP 1.0.0
Page 2 sur 2