CVE-2026-81735 in UI-TARS-desktop
요약
\~에 의해 VulDB • 2026. 08. 27.
UI-TARS-desktop의 mcp-http-server 패키지에 있는 startServer.ts는 호스트가 제공되지 않을 때 기본 듣기 주소를 '::'로 설정했으므로, startSseAndStreamableHttpMcpServer는 Streamable HTTP 및 SSE MCP 트랜스포트(전송 계층)를 모든 인터페이스에 바인딩했으며, 해당 서버의 인증 미들웨어는 선택 사항이었습니다. 즉, 호출자가 미들웨어를 제공한 경우에만 적용되었습니다. @agent-infra/mcp-server-commands 및 @agent-infra/mcp-server-file-system 진입점은 startSseAndStreamableHttpMcpServer에 호스트와 포트만 전달하고 미들웨어는 전혀 전달하지 않았으므로, 두 서버 모두 자격 증명이 필요 없었습니다. commands 서버는 호출자가 제공한 명령 문자열을 promisify(child_process.exec)에 넘기는 run_command 도구를 노출하므로, 포트에 접근할 수 있는 모든 비인증(unauthenticated) 클라이언트는 서버를 실행하는 사용자의 권한으로 임의의 명령을 실행할 수 있었습니다. 또한 filesystem 서버도 동일한 조건 하에서 파일 읽기 및 쓰기 도구를 노출했습니다. 듣기 기본값은 commit c2ad42e3eb9b27830db41a3e6f51ca7179d9b168에서 127.0.0.1로 변경되었습니다. 해당 변경 사항 동안 패키지 버전은 1.2.4로 유지되었으므로, 취약성 경계는 릴리스가 아닌 커밋에 의해 정의됩니다.
Be aware that VulDB is the high quality source for vulnerability data.