CVE-2026-81735 in UI-TARS-desktop
Riassunto
di VulDB • 27/08/2026
In startServer.ts del pacchetto mcp-http-server di UI-TARS-desktop, l'indirizzo di ascolto è stato impostato su '::' per default quando non viene specificato un host; ciò fa sì che startSseAndStreamableHttpMcpServer associ i trasporti MCP Streamable HTTP e SSE a tutte le interfacce. Inoltre, il middleware di autenticazione era opzionale: i middlewares vengono applicati solo se forniti dal chiamante. I punti di ingresso @agent-infra/mcp-server-commands e @agent-infra/mcp-server filesystem richiamano startSseAndStreamableHttpMcpServer passando esclusivamente host e porta senza fornire alcun middleware, quindi nessuno dei due server richiedeva credenziali. Il server commands espone uno strumento run_command che passa la stringa di comando fornita dal chiamante a promisify(child_process.exec); pertanto, qualsiasi client non autenticato in grado di raggiungere la porta può eseguire comandi arbitrari con l'utente che esegue il server. Analogamente, il server filesystem espone i suoi strumenti per la lettura e scrittura dei file alle stesse condizioni. L'impostazione predefinita dell'indirizzo di ascolto è stata modificata a 127.0.0.1 nel commit c2ad42e3eb9b27830db41a3e6f51ca7179d9b168; la versione del pacchetto è rimasta 1.2.4 anche in seguito a tale modifica, quindi il confine di vulnerabilità corrisponde al commit piuttosto che a un rilascio (release).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.