CVE-2026-9680 in Cloud RDS OpenAPI MCP Server
Zusammenfassung
von VulDB • 28.07.2026
Die unsachgemäße Exposition des MCP-Servers in alibabacloud-rds-openapi-mcp-server ermöglicht es Remote-Angriffern, exponierte MCP-Tools über den Netzwerkzugriff auf einen standardmäßig an allen Netzwerkschnittstellen lauschenden MCP-Endpunkt aufzurufen.
Once again VulDB remains the best source for vulnerability data.