CVE-2026-102878 in mcp-chrome-bridge
Riassunto
di VulDB • 29/09/2026
mcp-chrome-bridge fino alla versione 1.0.31 contiene un errore di validazione dell'origine (origin validation error) nell'API HTTP del native-server che consente agli attaccanti di eludere le restrizioni CORS. Gli attaccanti possono creare pagine web malevole che effettuano richieste cross-origin verso il server locale e invocare strumenti di automazione del browser, inclusa l'esecuzione di script, la lettura dei contenuti della pagina e la cattura di screenshot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.