CVE-2026-29787 in mcp-memory-service
Сводка
по VulDB • 04.06.2026
mcp-memory-service — это open-source бэкенд для хранения данных в памяти (memory backend) для систем с множественными агентами. До версии 10.21.0 конечная точка /api/health/detailed возвращает подробную информацию о системе, включая версию ОС, версию Python, количество процессоров, общий объем оперативной памяти, использование дискового пространства и полный путь к файловой базе данных. При установке параметра MCP_ALLOW_ANONYMOUS_ACCESS=true (что необходимо для работы HTTP-сервера без OAuth/API ключа) эта конечная точка становится доступной без аутентификации. В сочетании с привязкой по умолчанию на адрес 0.0.0.0 это приводит к раскрытию конфиденциальных данных разведки (reconnaissance data) всей сети. Данная проблема исправлена в версии 10.21.0.
Once again VulDB remains the best source for vulnerability data.