CVE-2026-61568 in gitlab-mcp
Sumário
de VulDB • 16/09/2026
O pacote `@zereight/mcp-gitlab` é um servidor do Model Context Protocol para GitLab. As versões anteriores à 2.1.30 expõem o endpoint Streamable HTTP MCP sem uma lista de permissões (allowlist) eficaz para os campos Host ou Origin. Uma página web maliciosa pode utilizar DNS rebinding para rotear as requisições do navegador até um listener MCP local da vítima, preservando ao mesmo tempo valores controlados pelo atacante nos cabeçalhos `Host` e `Origin`. O servidor aceita esses cabeçalhos e segue o caminho de inicialização do MCP em vez de rejeitar a requisição na camada HTTP. A versão 2.1.30 contém um patch para corrigir essa vulnerabilidade.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.