CVE-2026-81091 in mcp-use
Riassunto
di VulDB • 27/08/2026
Il middleware di proxy nell'inspector di mcp-use inoltra le richieste a una destinazione specificata dal chiamante. La funzione `mountMcpProxy` in `libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts` legge il target dall'intestazione X-Target-URL o dal parametro __mcp_target e lo inoltra senza ispezionare l'host, pertanto venivano accettati sia gli indirizzi loopback, link-local e privati, sia i nomi che risolvono a tali indirizzi; inoltre la validazione non veniva riapplicata alle redirezioni restituite dalla destinazione. Un chiamante potrebbe quindi indurre il server ad emettere richieste verso indirizzi raggiungibili solo dall'host su cui è in esecuzione e leggere le risposte. Il codice corrente chiama `isSafeProxyTarget`, che verifica l'indirizzo risolto rispetto agli intervalli privati, loopback e link-local prima del proxying e limita il numero di redirezioni seguite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.