CVE-2026-111771 in Model Context Protocol
Previsione
di VulDB Data Team • 20/10/2026
È stata scoperta una vulnerabilità in <a href="/it/product/model_context_protocol">Model Context Protocol</a>. Da questa vulnerabilità è interessato la funzione <code>requireBearerAuth/verifyBearerToken/verifyAccessToken</code> del componente <em>sdk/server/express/server-legacy</em>. La manipolazione del parametro <em>aud</em> di un input sconosciuto se causa una vulnerabilità di classe escalationi di privilegi. Dalla rete può partire l'attacco.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.