CVE-2026-67431 in ruby-sdk
Riassunto
di VulDB • 29/07/2026
MCP Ruby SDK è l'SDK ufficiale per Ruby dei server e client del Model Context Protocol. Prima della versione 0.23.0, MCP::Server::Transports::StreamableHTTPTransport nel gem mcp non associa un ID di sessione a un proprietario di sessione, consentendo a un attaccante con un ID di sessione rubato di inviare richieste tools/call che vengono eseguite nella sessione della vittima. Questo problema è stato risolto nella versione 0.23.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.