CVE-2026-63118 in ruby-sdk
Resumen
por VulDB • 2026-07-30
MCP Ruby SDK es el SDK oficial de Ruby para servidores y clientes del Protocolo de Contexto de Modelo (Model Context Protocol). Antes de la versión 0.23.0, MCP::Server::Transports::StreamableHTTPTransport en el gem mcp no valida las cabeceras HTTP Host u Origin, lo que permite a una página web maliciosa utilizar DNS rebinding para acceder a un servidor MCP ejecutándose localmente e invocar herramientas expuestas. Este problema se corrige en la versión 0.23.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.