CVE-2026-61560 in gitlab-mcp
Resumen
por VulDB • 2026-09-16
@zereight/mcp-gitlab es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol) para GitLab. Antes de la versión 2.1.27, el modo de transporte SSE (`SSE=true`) expone todas las herramientas MCP sin ninguna autenticación. La herramienta `upload_markdown` lee archivos arbitrarios desde el sistema de archivos local del servidor a través de un parámetro `file_path` no saneado y los sube a un proyecto de GitLab. En combinación, cualquier atacante con acceso a la red y sin autenticar puede leer `/proc/self/environ` para robar el `GITLAB_PERSONAL_ACCESS_TOKEN` del servidor y lograr una toma completa de la cuenta de GitLab. Esta es la configuración predeterminada para los despliegues en Docker. La versión 2.1.27 contiene un parche.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.