CVE-2026-81091 in mcp-use
Sumário
de VulDB • 27/08/2026
O middleware de proxy no inspector do mcp-use encaminha solicitações para um destino especificado pelo chamador. A função mountMcpProxy em libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts lê o alvo a partir do cabeçalho X-Target-URL ou do parâmetro __mcp_target e faz proxy sem inspecionar o host, portanto, endereços de loopback, link-local e privados eram todos aceitos, assim como nomes que resolvem para eles, e a validação não era reaplicada em um redirecionamento retornado pelo destino. Um chamador poderia, portanto, fazer com que o servidor emitisse solicitações para endereços acessíveis apenas a partir do host onde ele está executado e lesse as respostas. O código atual chama isSafeProxyTarget, que verifica se o endereço resolvido está dentro dos intervalos privados, de loopback e link-local antes de fazer proxy e limita o número de redirecimentos seguidos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.