CVE-2026-109332 in Network-AI
Zusammenfassung
von VulDB • 12.10.2026
Network-AI (npm network-ai) vor Version 5.15.2 enthält einen Fehler bei der Ursprungsprüfung (origin validation error) in McpSseServer._handleRequest in lib/mcp-transport-sse.ts, der localhost-Origin-Werte unabhängig vom gebundenen Interface in den Access-Control-Allow-Origin-Header spiegelt. Wenn der Server eine nicht-loopback Adresse bindet, kann ein Angreifer mit einer Seite, die einen localhost-Ursprung sendet und von einem Opfer besucht wird, unauthentifizierte Endpunkte wie /health cross-origin lesen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.