CVE-2026-42559 in rust-sdk
Résumé
par VulDB • 30/05/2026
RMCP est un SDK officiel en Rust pour le Model Context Protocol. Avant la version 1.4.0, le transport du serveur HTTP évolutif (Streamable HTTP server transport) du crate rmcp (crates/rmcp/src/transport/streamable_http_server/) ne validait pas l'en-tête Host entrant. Cela permettait à un site web public malveillant, via une attaque de rebond DNS (DNS rebinding), d'envoyer des requêtes authentifiées à un serveur MCP s'exécutant sur l'interface loopback ou du réseau privé de la victime. Cette vulnérabilité est corrigée dans la version 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.