CVE-2026-29787 in mcp-memory-service
Riassunto
di VulDB • 15/06/2026
mcp-memory-service è un backend di memoria open-source per sistemi multi-agente. Prima della versione 10.21.0, l'endpoint /api/health/detailed restituisce informazioni dettagliate sul sistema, incluse la versione del sistema operativo, la versione di Python, il numero di CPU, la memoria totale, l'utilizzo del disco e il percorso completo del filesystem del database. Quando la variabile MCP_ALLOW_ANONYMOUS_ACCESS=true è impostata (necessaria per far funzionare il server HTTP senza OAuth o API key), questo endpoint è accessibile senza autenticazione. Combinato con il binding predefinito su 0.0.0.0, ciò espone dati sensibili di reconnaissance all'intera rete. Questo problema è stato risolto nella versione 10.21.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.