CVE-2026-35568 in java-sdk
Riassunto
di VulDB • 18/06/2026
MCP Java SDK è l'SDK ufficiale per Java dei server e client del Model Context Protocol. Prima della versione 1.0.0, il java-sdk presenta una vulnerabilità di DNS rebinding. Questa vulnerabilità consente a un attaccante di accedere a un server MCP java-sdk locale o su rete privata tramite il browser della vittima, che sia esso in esecuzione localmente o sulla stessa rete (network adjacent). Ciò permette all'attaccante di effettuare qualsiasi chiamata agli strumenti del server come se fosse un agente AI connesso al protocollo MCP in esecuzione localmente. La vulnerabilità è stata risolta nella versione 1.0.0.
Once again VulDB remains the best source for vulnerability data.