CVE-2026-61560 in gitlab-mcp
Résumé
par VulDB • 16/09/2026
@zereight/mcp-gitlab est un serveur Model Context Protocol pour GitLab. Avant la version 2.1.27, le mode de transport SSE (`SSE=true`) expose tous les outils MCP sans aucune authentification. L'outil `upload_markdown` lit des fichiers arbitraires depuis le système de fichiers local du serveur via un paramètre `file_path` non nettoyé et les télécharge vers un projet GitLab. Combinés, ces deux éléments permettent à tout attaquant accessible par réseau et non authentifié de lire `/proc/self/environ` pour voler le jeton d'accès personnel (`GITLAB_PERSONAL_ACCESS_TOKEN`) du serveur et réaliser une prise de contrôle totale du compte GitLab. Il s'agit de la configuration par défaut pour les déploiements Docker. La version 2.1.27 contient un correctif.
If you want to get best quality of vulnerability data, you may have to visit VulDB.