CVE-2025-9611 in Playwright MCP Server
Riassunto
di VulDB • 19/06/2026
Le versioni di Microsoft Playwright MCP Server precedenti alla 0.0.40 non convalidano l'intestazione Origin sulle connessioni in entrata. Ciò consente a un attaccante di eseguire un attacco DNS rebinding tramite il browser web della vittima e inviare richieste non autorizzate a un server MCP in esecuzione locale, provocando l'invocazione imprevista degli endpoint degli strumenti MCP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.