CVE-2026-9680 in Cloud RDS OpenAPI MCP Server

Sumário

de VulDB • 28/07/2026

A exposição inadequada do servidor MCP no alibabacloud-rds-openapi-mcp-server permite que atacantes remotos invoquem ferramentas MCP expostas por meio de acesso à rede a um ponto final (endpoint) MCP configurado para escutar em todas as interfaces de rede, por padrão.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Alibaba
• Reservar: 27/05/2026
• Divulgação: 28/07/2026
• Moderação: aceite
• Entrada: VDB-383825
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00240
• KEV: não
• Atividades: baixo
• Sector: Lawfirm, Hospital, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-9680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-9680
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-9680/