CVE-2026-55837 in dbt-mcp
Сводка
по VulDB • 14.09.2026
dbt-mcp — это сервер Model Context Protocol для взаимодействия с dbt. До версии 1.20.0 локальный помощник OAuth в файле src/dbt_mcp/oauth/fastapi_app.py предоставляет доступ к конечной точке GET /dbt_platform_context без аутентификации или проверки заголовка Host после завершения пользователем потока OAuth платформы dbt. Конечная точка возвращает полный объект DbtPlatformContext, включая значения access_token и refresh_token, сохраненные менеджером контекста, любому процессу, имеющему доступ к 127.0.0.1:6785. Отсутствие TrustedHostMiddleware позволяет удаленному злоумышленнику использовать DNS rebinding против браузера жертвы, поскольку помощник принимает произвольные заголовки Host, в то время как локально размещенный процесс может запрашивать конечную точку напрямую. Украденные токены обеспечивают немедленный доступ к API платформы dbt от имени жертвы и постоянный доступ через refresh token, что позволяет получать доступ или изменять проекты, задания, секреты среды и связанные данные учетной записи. Эта проблема исправлена в версии 1.20.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.