CVE-2026-34200 in Nhost
الملخص
بحسب VulDB • 30/06/2026
Nhost هو بديل مفتوح المصدر لـ Firebase مع GraphQL. قبل الإصدار 1.41.0، لم يطبق خادم Nhost CLI MCP أي مصادقة واردة عند تكوينه صراحة للاستماع على منفذ شبكة، ولم يفرض قيود CORS صارمة. يسمح ذلك لموقع ويب خبيث تمت زيارته على نفس الجهاز بإرسال طلبات عبر النطاق (cross-origin) إلى خادم MCP واستدعاء أدوات ذات امتيازات عالية باستخدام بيانات الاعتماد التي تم تكوينها محلياً بواسطة المطور. تتطلب هذه الثغرة خطوتين صريحتين وغير افتراضيتين في التكوين لتكون قابلة للاستغلال. لا يتأثر الإعداد الافتراضي لـ `nhost mcp start`. تمت معالجة هذه المشكلة في الإصدار 1.41.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.