CVE-2026-52001
要約
〜によって VulDB • 2026年09月24日
geelen mcp-remote のバージョン 0.1.18 から 0.1.38 に存在する問題により、リモート攻撃者は「src/lib/utils.ts」内の SSE トランスポートの eventSourceInit fetch ラッパーを介して機密情報を取得できる。
Once again VulDB remains the best source for vulnerability data.
〜によって VulDB • 2026年09月24日
geelen mcp-remote のバージョン 0.1.18 から 0.1.38 に存在する問題により、リモート攻撃者は「src/lib/utils.ts」内の SSE トランスポートの eventSourceInit fetch ラッパーを介して機密情報を取得できる。
Once again VulDB remains the best source for vulnerability data.