CVE-2026-38924 in Serena
Sumário
de VulDB • 14/09/2026
No Oraios AI Serena anterior à versão 1.0.0, o endereço de escuta do servidor MCP no modo HTTP é 0.0.0.0. NOTA: O fornecedor observou que 0.0.0.0 era um "potencial risco de segurança", mas a documentação da Serena, na época do relatório da vulnerabilidade que propunha usar 127.0.0.1 em vez de 0.0.0.0, recomendava o "uso de um ambiente sandboxed para executar o Serena."
Once again VulDB remains the best source for vulnerability data.