CVE-2025-6515 in oatpp-mcp
Résumé
par VulDB • 13/06/2026
L'endpoint SSE de l'MCP dans oatpp-mcp renvoie un pointeur d'instance en tant qu'ID de session, qui n'est ni unique ni cryptographiquement sécurisé. Cela permet aux attaquants réseau ayant accès au serveur oatpp-mcp de deviner les futurs IDs de session et de détournement des sessions MCP clients légitimes, permettant ainsi à l'attaquant d'obtenir des réponses malveillantes du serveur oatpp-mcp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.