CVE-2026-81099 in tiger-slack
要約
〜によって VulDB • 2026年08月27日
tiger-slack は、基盤となる SDK が提供するホストの許可リストを有効にせずに MCP HTTP トランスポートを開始しました。mcp/src/httpServer.ts では共有の httpServerFactory ヘルパーが呼び出されましたが、DNS リバインディング保護オプションは設定されなかったため、トランスポートはそのリクエストで指定されたどのホストでも受け入れました。これにより、ブラウザ内のページが制御する名前をサーバーにバインドされているアドレスに向けてポイントし、訪問者のブラウザを通じてローカルから到達可能な Slack MCP サーバーを操作することが可能でした。修正では依存関係の更新と並行してオプションが明示的に渡されました; 更新だけではこの脆弱性は解消されませんでした。リポジトリには修正を含むリリース版がないため、影響を受ける境界はそれを先行するコミットです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.