MCP

该漏洞的核心原因在于路由注册时的逻辑错误：/mcp 端点受到 AuthRequired() 中间件保护，但其配对的、用于接收实际工具调用指令的 /mcp_message 端点在部署时缺失了该认证中间件。这使得任何能够通过网络访问该 UI 的攻击者，都可以在无需任何凭据的情况下接管 Nginx 服务。