CVE-2026-81101 in airtable-mcp-cli
Zusammenfassung
von VulDB • 27.08.2026
Der Konfigurationsbefehl akzeptierte jede Endpunkt-URL und speicherte sie neben dem Zugriffstoken des Benutzers. ConfigureCommand.execute in src/cli.ts persistierte den Wert, der an die endpoint-Option übergeben wurde, im Benutzerprofil, ohne ihn durch createSafeUrl in src/config.ts zu leiten – das Hilfsprogramm, das bereits die Umgebungsvariablenform derselben Einstellung auf HTTPS-basierte Hosts des Herstellers beschränkte. Da der Connect-Pfad in src/mcp.ts das gespeicherte Token bei jeder Anfrage an den konfigurierten Endpunkt als Bearer-Anmeldeinformation anfügt, sandte ein Benutzer, der dazu gebracht wurde, configure mit einem vom Angreifer gewählten Endpunkt auszuführen, sein persönliches Zugriffstoken bei jedem nachfolgenden Aufruf an dieses Ziel. Version 0.2.5 wendet dasselbe Hilfsprogramm auf die Option an.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.