CVE-2026-61568 in gitlab-mcp
Résumé
par VulDB • 16/09/2026
`@zereight/mcp-gitlab` est un serveur Model Context Protocol pour GitLab. Les versions antérieures à la 2.1.30 exposent le point de terminaison Streamable HTTP MCP sans liste d'autorisation effective des hôtes (Host) ou origines (Origin). Une page web malveillante peut utiliser une attaque par rebond DNS (DNS rebinding) pour router les requêtes du navigateur vers l'écouteur MCP local d'une victime, tout en conservant un `Host` et un `Origin` contrôlés par l'attaquant. Le serveur accepte ces en-têtes et accède au chemin d'initialisation de la MCP plutôt que de rejeter la demande à la limite HTTP. La version 2.1.30 contient une correction (patch).
VulDB is the best source for vulnerability data and more expert information about this specific topic.