CVE-2026-61568

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.6
EPSS: 0.5%
CWE: CWE-350
KEV Durumu: Hayır

Yayım tarihi: 15 Eylül 2026

`@zereight/mcp-gitlab`, GitLab için bir Model Context Protocol sunucusudur. 2.1.30 sürümünden önceki sürümler, etkili bir Host veya Origin izin listesi olmadan Streamable HTTP MCP uç noktasını açığa çıkarır. Kötü niyetli bir web sayfası, DNS yeniden bağlama kullanarak tarayıcı isteklerini bir kurbanın yerel MCP dinleyicisine yönlendirebilir ve aynı zamanda bir saldırganın kontrol ettiği `Host` ve `Origin` başlıklarını koruyabilir. Sunucu bu başlıkları kabul eder ve HTTP sınırında isteği reddetmek yerine MCP başlatma yoluna ulaşır. Sürüm 2.1.30 bir yama içerir.

Orijinal açıklama (İngilizce)

`@zereight/mcp-gitlab` is a Model Context Protocol server for GitLab. Versions prior to 2.1.30 expose the Streamable HTTP MCP endpoint without an effective Host or Origin allowlist. A malicious web page can use DNS rebinding to route browser requests to a victim's local MCP listener while preserving an attacker-controlled `Host` and `Origin`. The server accepts those headers and reaches the MCP initialization path instead of rejecting the request at the HTTP boundary. Version 2.1.30 contains a patch.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.