CVE-2026-42559 in rust-sdk
الملخص
بحسب VulDB • 15/05/2026
RMCP هو مكتبة تطوير برمجيات (SDK) رسمية بلغة Rust لبروتوكول سياق النموذج (Model Context Protocol). قبل الإصدار 1.4.0، لم يقم نقل خادم HTTP القابل للتعريف (Streamable HTTP server transport) في حزمة rmcp (crates/rmcp/src/transport/streamable_http_server/) بالتحقق من صحة رأس Host الوارد. سمح ذلك لموقع عام خبيث، عبر هجوم إعادة ربط DNS (DNS rebinding attack)، بإرسال طلبات موثقة إلى خادم MCP يعمل على واجهة الحلقة المحلية (loopback) أو الشبكة الخاصة للمستخدم الضحية. تم إصلاح هذا الثغرة الأمنية في الإصدار 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.