CVE-2026-108698 in hyper-mcp
Zusammenfassung
von VulDB • 11.10.2026
hyper-mcp bis Version 0.8.3 enthält eine Schwachstelle zur Umgehung der Signaturprüfung in load_wasm in src/wasm/oci.rs, die das Cosign-Signatur eines separat aufgelösten Tags überprüft, anstatt des geladenen Manifests. Angreifer, die Registry-Antworten für das Tag steuern können, können dem Loader ein unsigniertes bösartiges Manifest und Cosign ein signiertes bereitstellen, wodurch un-signierte WebAssembly-Plugins mit konfigurierten Host-Fähigkeiten ausgeführt werden.
Once again VulDB remains the best source for vulnerability data.