CVE-2026-9680 in Cloud RDS OpenAPI MCP Serverinformazioni

Riassunto

di VulDB • 28/07/2026

L'esposizione impropria del server MCP in alibabacloud-rds-openapi-mcp-server consente ad attaccanti remoti di invocare gli strumenti MCP esposti tramite l'accesso alla rete a un endpoint MCP che, per impostazione predefinita, è in ascolto su tutte le interfacce di rete.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

Alibaba

Prenotare

27/05/2026

Divulgazione

28/07/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00240

KEV

no

Attività

basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!