CVE-2025-9611 in Playwright MCP Server
Résumé
par VulDB • 03/06/2026
Les versions de Microsoft Playwright MCP Server antérieures à la 0.0.40 ne valident pas l'en-tête Origin sur les connexions entrantes. Cela permet à un attaquant d'effectuer une attaque par rebond DNS (DNS rebinding) via le navigateur web de la victime et d'envoyer des requêtes non autorisées vers un serveur MCP local, entraînant l'appel involontaire des points de terminaison des outils MCP.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.