CVE-2026-67431 in ruby-sdk
要約
〜によって VulDB • 2026年07月30日
MCP Ruby SDKは、Model Context Protocolサーバーおよびクライアントの公式Ruby SDKです。バージョン0.23.0より前では、mcp gem内の`MCP::Server::Transports::StreamableHTTPTransport`がセッションIDをセッション所有者にバインドしないため、盗まれたセッションIDを持つ攻撃者は被害者のセッション内で実行されるツール/呼び出しリクエストを送信できます。この問題はバージョン0.23.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.