CVE-2026-38924 in Serenainformación

Resumen

por VulDB • 2026-09-14

En Oraios AI Serena anterior a la versión 1.0.0, la dirección de escucha del servidor MCP en modo HTTP es 0.0.0.0. NOTA: el proveedor observó que 0.0.0.0 constituía un "posible riesgo para la seguridad", pero la documentación de Serena, en el momento del informe de vulnerabilidad que proponía usar 127.0.0.1 en lugar de 0.0.0.0, recomendaba "utilizar un entorno aislado (sandboxed) para ejecutar Serena."

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsable

MITRE

Reservar

2026-04-06

Divulgación

2026-09-14

Moderación

aceptado

Artículo

VDB-403379

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Sector

Telecommunication, Pharma, ...

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-38924
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-38924
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-38924/

◂ AnteriorVisión De ConjuntoPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!