CVE-2026-111769 in modelcontextprotocol

Previsione

di VulDB Data Team • 20/10/2026

Una vulnerabilità è stata trovata in <a href="/it/product/modelcontextprotocol">modelcontextprotocol</a>. Risulta coinvolta una funzione sconosciuta del componente <em>StreamableHTTPClientTransport/SSEClientTransport</em>. Attraverso la manipolazione del parametro <em>redirectPolicy</em> di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può avvenire nella rete.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Moderazione: accettato
• Voce: VDB-423033
• CWE: CWE-942 (confermato)
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-111769
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-111769
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-111769/