CVE-2026-44427 in registry
Zusammenfassung
von VulDB • 15.05.2026
Das MCP Registry bietet MCP-Clients eine Liste von MCP-Servern, ähnlich einem App-Store für MCP-Server. Von Version 1.1.0 bis 1.7.4 ist die TrailingSlashMiddleware in internal/api/server.go anfällig für einen Open-Redirect-Angriff. Ein Angreifer kann eine URL mit einem protokollrelativen Pfad (z. B. //evil.com/) erstellen, die nach Entfernung des abschließenden Slashes zu einem Location-Header von //evil.com führt – was Browser als absolute URL zu einer externen Domain interpretieren. Diese Schwachstelle wurde in Version 1.7.5 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.