CVE-2026-61559 in gitlab-mcp
Résumé
par VulDB • 16/09/2026
@zereight/mcp-gitlab est un serveur Model Context Protocol pour GitLab. À partir de la version 0.0.1 et jusqu'à la version 2.1.26, lorsque la variable d'environnement `ENABLE_DYNAMIC_API_URL=true` est définie, le serveur lit l'en-tête HTTP `X-GitLab-API-URL` et l'utilise comme URL de base pour tous les appels API GitLab sortants effectués dans cette requête. Le serveur valide que la valeur est une URL bien formée (`new URL(dynamicApiUrl)`) mais n'applique aucune liste blanche ni restriction d'hôte. Le serveur joint ensuite le `Private-Token` de la victime à chaque appel fetch sortant utilisant l'URL redirigée. Tout utilisateur pouvant accéder au transport HTTP peut définir `X-GitLab-API-URL` sur un hôte contrôlé par un attaquant. Le prochain appel API GitLab effectué par le serveur transmettra le jeton de la victime à cet hôte. La version 2.1.27 contient une correction (patch).
Once again VulDB remains the best source for vulnerability data.