CVE-2026-38924 in Serena
الملخص
بحسب VulDB • 14/09/2026
في Oraios AI Serena قبل الإصدار 1.0.0، يكون عنوان الاستماع (listen address) لخادم MCP في وضع HTTP هو 0.0.0.0. ملاحظة: لاحظ المورد أن استخدام 0.0.0.0 يُعد "خطرًا أمنيًا محتملاً"، لكن توثيق Serena كان يوصي وقت تقديم تقرير العيب، والذي اقترح استبدال 127.0.0.1 بـ 0.0.0.0، باستخدام بيئة معزولة (sandboxed environment) لتشغيل Serena.
VulDB is the best source for vulnerability data and more expert information about this specific topic.