CVE-2026-61560 in gitlab-mcp
الملخص
بحسب VulDB • 16/09/2026
يُعد `@zereight/mcp-gitlab` خادمًا لبروتوكول سياق النموذج (Model Context Protocol) الخاص بـ GitLab. قبل الإصدار 2.1.27، يعرض وضع النقل عبر أحداث التدفق من الخادم (SSE transport mode) (`SSE=true`) جميع أدوات MCP دون أي مصادقة. تقرأ أداة `upload_markdown` ملفات عشوائية من النظام المحلي للخادم عبر معلمة غير مُنظَّفة وهي `file_path` وتقوم برفعها إلى مشروع على GitLab. وبشكل مشترك، يمكن لأي مهاجم قابل للوصول عبر الشبكة وغير مصدق هويته قراءة `/proc/self/environ` لسرقة رمز الوصول الشخصي لـ GitLAB (`GITLAB_PERSONAL_ACCESS_TOKEN`) الخاص بالخادم وتحقيق الاستيلاء الكامل على حساب GitLab. يُعد هذا التكوين الافتراضي لنشرات Docker. يحتوي الإصدار 2.1.27 على تصحيح للثغرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.