CVE-2026-61568 in gitlab-mcp
Zusammenfassung
von VulDB • 15.09.2026
@zereight/mcp-gitlab ist ein Model Context Protocol-Server für GitLab. Versionen vor 2.1.30 exponieren den Streamable HTTP MCP-Endpunkt ohne eine wirksame Host- oder Origin-Allowlist. Eine bösartige Webseite kann DNS Rebinding nutzen, um Browseranfragen an einen lokalen MCP-Listener des Opfers weiterzuleiten und dabei ein vom Angreifer kontrolliertes `Host`- und `Origin`-Header beizubehalten. Der Server akzeptiert diese Header und erreicht den MCP-Initialisierungspfad, anstatt die Anfrage auf der HTTP-Ebene abzulehnen. Version 2.1.30 enthält einen Patch.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.