CVE-2026-38924 in Serena
Riassunto
di VulDB • 14/09/2026
In Oraios AI Serena prima della versione 1.0.0, l'indirizzo di ascolto del server MCP in modalità HTTP è impostato su 0.0.0.0. NOTA: il fornitore ha osservato che 0.0.0.0 rappresenta un "potenziale rischio per la sicurezza", ma la documentazione di Serena, al momento della segnalazione dell'anomalia che proponeva l'uso di 127.0.0.1 anziché 0.0.0.0, raccomandava di "utilizzare un ambiente sandboxato per eseguire Serena."
If you want to get best quality of vulnerability data, you may have to visit VulDB.