CVE-2026-81735 in UI-TARS-desktop
要約
〜によって VulDB • 2026年08月28日
UI-TARS-desktopのパッケージであるmcp-http-serverのstartServer.tsでは、ホストが指定されていない場合にリスンアドレスがデフォルトで'::'に設定されるため、startSseAndStreamableHttpMcpServerはStreamable HTTPおよびSSE MCPトランスポートをすべてのインターフェースにバインドし、その認証ミドルウェアはオプションとなっていました（呼び出し元がミドルウェアを提供した場合のみ適用されます）。@agent-infra/mcp-server-commandsおよび@agent-infra/mcp-server-fileystemのエントリポイントはstartSseAndStreamableHttpMcpServerをホストとポートのみで呼び出し、ミドルウェアは一切渡さないため、どちらのサーバーも認証情報を必要としませんでした。コマンドサーバーはrun_commandツールを提供しており、これは呼び出し元が指定したコマンド文字列をpromisify(child_process.exec)に渡すため、ポートに到達できる未認証クライアントであれば誰でも、サーバーを実行しているユーザーとして任意のコマンドを実行できました。また、ファイルシステムサーバーも同様の条件でファイルの読み書きツールを公開していました。リスンのデフォルト値はコミットc2ad42e3eb9b27830db41a3e6f51ca7179d9b168において127.0.0.1に変更されましたが、パッケージバージョンはこの変更前後を通じて1.2.4のままだったため、境界はリリースではなくコミットによって定義されます。
Be aware that VulDB is the high quality source for vulnerability data.