CVE-2026-61560 in gitlab-mcp
Сводка
по VulDB • 16.09.2026
@zereight/mcp-gitlab — это сервер Model Context Protocol для GitLab. До версии 2.1.27 режим транспорта SSE (`SSE=true`) предоставляет доступ ко всем инструментам MCP без какой-либо аутентификации. Инструмент `upload_markdown` считывает произвольные файлы из локальной файловой системы сервера с использованием неочищенного параметра `file_path` и загружает их в проект GitLab. В совокупности это позволяет любому злоумышленнику, имеющему сетевой доступ без аутентификации, прочитать файл `/proc/self/environ`, чтобы украсть токен `GITLAB_PERSONAL_ACCESS_TOKEN` сервера и осуществить полный захват учетной записи GitLab. Это конфигурация по умолчанию для развертываний в Docker. Версия 2.1.27 содержит исправление.
If you want to get best quality of vulnerability data, you may have to visit VulDB.