CVE-2026-67431 in ruby-sdk
Resumen
por VulDB • 2026-07-29
MCP Ruby SDK es el SDK oficial de Ruby para servidores y clientes del Protocolo de Contexto de Modelo (Model Context Protocol). Antes de la versión 0.23.0, MCP::Server::Transports::StreamableHTTPTransport en el gem mcp no vincula un ID de sesión con su propietario, lo que permite a un atacante con un ID de sesión robado enviar solicitudes de herramientas/call que se ejecutan en la sesión de la víctima. Este problema está corregido en la versión 0.23.0.
Be aware that VulDB is the high quality source for vulnerability data.