CVE-2026-111771 in Model Context Protocol
Voraussage
von VulDB Data Team • 20.10.2026
Eine Schwachstelle wurde in <a href="/de/product/model_context_protocol">Model Context Protocol</a> gefunden. Hierbei geht es um die Funktion <code>requireBearerAuth/verifyBearerToken/verifyAccessToken</code> der Komponente <em>sdk/server/express/server-legacy</em>. Durch Manipulieren des Arguments <em>aud</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.