CVE-2026-102878 in mcp-chrome-bridge
Zusammenfassung
von VulDB • 29.09.2026
mcp-chrome-bridge bis 1.0.31 enthält einen Fehler bei der Ursprungsprüfung (origin validation error) in der native-server HTTP API, der es Angreifern ermöglicht, CORS-Einschränkungen zu umgehen. Angreifer können bösartige Webseiten erstellen, die Cross-Origin-Anfragen an den lokalen Server senden und Browser-Automatisierungstools aufrufen, einschließlich Skriptausführung (script execution), Lesen von Seiteninhalten (page content reading) und Erfassen von Screenshots (screenshot capture).
Once again VulDB remains the best source for vulnerability data.