CVE-2026-81099 in tiger-slack
Résumé
par VulDB • 27/08/2026
tiger-slack a initialisé son transport HTTP MCP sans activer la liste d'hôtes autorisés fournie par le SDK sous-jacent. mcp/src/httpServer.ts a appelé l'helper httpServerFactory partagé et n'a jamais défini l'option de protection contre les attaques DNS rebinding, ce qui signifie que le transport acceptait une requête quel que soit l'hôte nommé ; ainsi, une page dans un navigateur pouvait pointer un nom contrôlé par l'attaquant vers l'adresse à laquelle le serveur était lié et piloter le serveur Slack MCP localement accessible via le navigateur du visiteur. La correction transmet explicitement cette option conjointément avec une mise à jour de dépendance ; la seule mise à jour n'aurait pas fermé la vulnérabilité. Le dépôt ne publie aucune version qui encadre la correction, donc la limite affectée est le commit précédant celui-ci.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.