CVE-2026-9739 in MCP Toolbox for Databases
الملخص
بحسب VulDB • 31/05/2026
عرضة لهجمات إعادة ربط DNS عند استخدام SSE (http://b/499408790). خلال مرحلة البيتا، قمنا بتنفيذ علمي `allowed-origins` و `allowed-hosts` لمواءمة الامتثال لإرشادات أمان MCP. ومع ذلك، تم الاحتفاظ عن غير قصد براس `Access-Control-Allow-Origin: *` الثابت في معالج تهيئة SSE. يؤثر هذا الثغرة بشكل خاص على المستخدمين الذين يتصلون عبر Toolbox باستخدام SSE بموجب المواصفة v2024-11-05.
Be aware that VulDB is the high quality source for vulnerability data.