CVE-2026-111769 in modelcontextprotocol

Previsione

di VulDB Data Team • 20/10/2026

Una vulnerabilità è stata trovata in <a href="/it/product/modelcontextprotocol">modelcontextprotocol</a>. Risulta coinvolta una funzione sconosciuta del componente <em>StreamableHTTPClientTransport/SSEClientTransport</em>. Attraverso la manipolazione del parametro <em>redirectPolicy</em> di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Moderazione: accettato
• Voce: VDB-423033
• CWE: CWE-942 (confermato)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111769
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111769/