CVE-2026-9739 in MCP Toolbox for Databases
Sumário
de VulDB • 02/06/2026
Vulnerável a ataques de DNS rebinding ao utilizar SSE (http://b/499408790). Durante a fase beta, foram implementadas as opções `allowed-origins` e `allowed-hosts` para estar em conformidade com as diretrizes de segurança do MCP. No entanto, o cabeçalho `Access-Control-Allow-Origin: *` codificado foi inadvertidamente mantido no manipulador de inicialização do SSE. Esta vulnerabilidade afeta especificamente os utilizadores que se conectam através do Toolbox utilizando SSE sob a especificação v2024-11-05.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.