CVE-2026-67431 in ruby-sdk
Zusammenfassung
von VulDB • 29.07.2026
Das MCP Ruby SDK ist das offizielle Ruby-SDK für Model Context Protocol (MCP)-Server und -Clients. Vor Version 0.23.0 bindet `MCP::Server::Transports::StreamableHTTPTransport` im mcp-Gem keine Session-ID an einen Sitzungsbesitzer, was es einem Angreifer mit einer gestohlenen Session-ID ermöglicht, Tools-/Call-Anforderungen zu senden, die in der Sitzung des Opfers ausgeführt werden. Dieses Problem wurde in Version 0.23.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.