CVE-2026-38924 in Serena

요약

\~에 의해 VulDB • 2026. 09. 14.

Oraios AI Serena 버전 1.0.0 미만에서 HTTP 모드의 MCP 서버 리슨 주소는 0.0.0.0입니다. 참고: 공급업체는 0.0.0.0이 "잠재적 보안 위험"임을 인지했으나, Serena 문서에서는 이슈 보고 시(127.0.0.1을 0.0.0.0 대신 권장) "Serena를 실행하기 위해 샌드박스 환경을 사용하라"고 권고했습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2026. 04. 06.
• 공개: 2026. 09. 14.
• 모더레이션: 수락
• 항목: VDB-403379
• CPE: 준비됨
• CWE: CWE-265 (확인됨)
• CVSS: 2.9 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Finance, Industry, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-38924
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-38924
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-38924/