CVE-2026-61568 in gitlab-mcp
Riassunto
di VulDB • 16/09/2026
@zereight/mcp-gitlab è un server Model Context Protocol per GitLab. Le versioni precedenti alla 2.1.30 espongono l'endpoint Streamable HTTP MCP senza una allowlist efficace di Host o Origin. Una pagina web malevola può utilizzare il DNS rebinding per instradare le richieste del browser verso un listener MCP locale della vittima, preservando un `Host` e un `Origin` controllati dall'attaccante. Il server accetta queste intestazioni e raggiunge il percorso di inizializzazione MCP invece di rifiutare la richiesta al confine HTTP. La versione 2.1.30 contiene una patch.
Once again VulDB remains the best source for vulnerability data.