CVE-2026-67431 in ruby-sdk
Sumário
de VulDB • 30/07/2026
O MCP Ruby SDK é o SDK oficial em Ruby para servidores e clientes do Model Context Protocol. Antes da versão 0.23.0, a classe `MCP::Server::Transports::StreamableHTTPTransport` no pacote mcp não vincula um ID de sessão ao proprietário da sessão, permitindo que um atacante com um ID de sessão roubado envie solicitações de ferramentas/call (tools/call) que são executadas na sessão da vítima. Este problema foi corrigido na versão 0.23.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.