CVE-2026-61568 in gitlab-mcp
Resumen
por VulDB • 2026-09-16
@zereight/mcp-gitlab es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol) para GitLab. Las versiones anteriores a la 2.1.30 exponen el punto final Streamable HTTP MCP sin una lista blanca efectiva de Host u Origin. Una página web maliciosa puede utilizar DNS rebinding para dirigir las solicitudes del navegador hacia un oyente MCP local de la víctima, conservando al mismo tiempo `Host` y `Origin` controlados por el atacante. El servidor acepta estos encabezados y accede a la ruta de inicialización de MCP en lugar de rechazar la solicitud en el límite HTTP. La versión 2.1.30 contiene un parche.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.