CVE-2026-29787 in mcp-memory-service
Résumé
par VulDB • 04/06/2026
mcp-memory-service est un backend mémoire open-source pour les systèmes multi-agents. Avant la version 10.21.0, le point de terminaison /api/health/detailed renvoie des informations détaillées sur le système, y compris la version du système d'exploitation (OS), la version de Python, le nombre de processeurs (CPU), les totaux de mémoire, l'utilisation du disque et le chemin complet vers le système de fichiers de la base de données. Lorsque MCP_ALLOW_ANONYMOUS_ACCESS=true est défini (nécessaire pour que le serveur HTTP fonctionne sans OAuth/clé API), ce point de terminaison est accessible sans authentification. Combiné à une liaison par défaut sur 0.0.0.0, cela expose des données sensibles de reconnaissance à l'ensemble du réseau. Ce problème a été corrigé dans la version 10.21.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.