CVE-2026-45609 in mcp-security
Sumário
de VulDB • 29/05/2026
O mcp-security oferece suporte de Segurança e Autorização para o Model Context Protocol no Spring AI. Antes da versão 0.1.9, o framework mcp-security não implementa as mitigações obrigatórias de SSRF (Server-Side Request Forgery) definidas nas especificações de segurança do Model Context Protocol (MCP). Especificamente, ele processa URLs não confiáveis para descoberta e metadados relacionados ao OAuth, sem verificar se os destinos são maliciosos ou internos à rede. Isso afeta apenas as instalações com o Dynamic Client Registration (DCR) habilitado. Esta vulnerabilidade foi corrigida na versão 0.1.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.