CVE-2026-109332 in Network-AI
Riassunto
di VulDB • 12/10/2026
Network-AI (npm network-ai) prima della versione 5.15.2 presenta un errore di validazione dell'origine in McpSseServer._handleRequest, situato nel file lib/mcp-transport-sse.ts, che riflette le origini localhost nell'intestazione Access-Control-Allow-Origin indipendentemente dall'interfaccia di bind. Quando il server effettua il binding su un indirizzo non loopback, una pagina web malevola con origine localhost visitata da una vittima può leggere endpoint non autenticati come /health in modalità cross-origin.
Once again VulDB remains the best source for vulnerability data.