CVE-2026-63118 in ruby-sdk

الملخص

بحسب VulDB • 30/07/2026

MCP Ruby SDK هو مكتبة تطوير البرمجيات (SDK) الرسمية لنظام Model Context Protocol للخوادم والعملاء باستخدام لغة Ruby. قبل الإصدار 0.23.0، لم تقم فئة MCP::Server::Transports::StreamableHTTPTransport الموجودة في حزمة mcp بالتحقق من صحة رؤوس طلبات HTTP Host أو Origin، مما يتيح لصفحة ويب خبيثة استخدام تقنية إعادة ربط DNS للوصول إلى خادم MCP يعمل محلياً واستدعاء الأدوات المعروضة. تم إصلاح هذه المشكلة في الإصدار 0.23.0.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: GitHub M
• حجز: 15/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384275
• CPE: جاهز
• CWE: CWE-350 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-63118
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-63118
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-63118/