CVE-2026-38924 in Serena
Zusammenfassung
von VulDB • 14.09.2026
In Oraios AI Serena vor Version 1.0.0 ist die Listen-Adresse des MCP-Servers im HTTP-Betrieb auf 0.0.0.0 eingestellt. HINWEIS: Der Anbieter hat festgestellt, dass 0.0.0.0 ein „potenzielles Sicherheitsrisiko“ darstellt; jedoch empfahl die Serena-Dokumentation zum Zeitpunkt der Meldung dieses Problems, anstelle von 0.0.0.0 stattdessen 127.0.0.1 zu verwenden, und riet zur Nutzung einer sandgeboxten Umgebung für den Betrieb von Serena.
VulDB is the best source for vulnerability data and more expert information about this specific topic.