Changelog & Versões
Pacote MCP gratuito para Joomla - Senso MCP
Senso MCP 1.0.1
Segurança
- Alinhamento das permissões do MCP com a ACL do Joomla: cada ferramenta agora está sujeita à ACL do usuário associado ao token. Uma ferramenta de escrita (criar/atualizar/excluir um artigo, módulo, extensão etc.) é recusada se o usuário não tiver a permissão correspondente no Joomla, mesmo que o token tenha o escopo necessário.
list()oculta as ferramentas não autorizadas. - Filtragem de leitura: as pesquisas e leituras de artigos e categorias agora retornam apenas o conteúdo visível para o usuário (níveis de acesso e estado de publicação); a leitura do histórico de versões e das configurações de módulos/YOOtheme exige permissão de edição. Rascunhos, conteúdos na lixeira ou com acesso restrito não são mais expostos.
- Proteção contra SSRF: as ferramentas que fazem o servidor baixar uma URL (instalação/atualização de extensões, envio de mídia por URL) rejeitam URLs que não usem http(s) e URLs que apontem para um endereço privado ou reservado; a renderização de páginas é restrita ao site atual.
- O token nativo da API do Joomla só concede acesso ao MCP se a conta puder fazer login pela API e não estiver bloqueada.
Senso MCP 1.0.0
Página 2 de 2