CVE-2026-81091 in mcp-use
Сводка
по VulDB • 27.08.2026
Средство промежуточного ПО прокси в инспекторе mcp-use перенаправляет запросы к адресу назначения, указанному вызывающей стороной. Функция mountMcpProxy из файла libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts считывает целевой адрес из заголовка X-Target-URL или параметра __mcp_target и осуществляет проксирование без проверки хоста; таким образом, принимаются адреса loopback (localhost), link-local и частные сети, а также имена, разрешающиеся в эти диапазоны. Кроме того, проверка не применяется повторно к перенаправлениям (redirects), возвращаемым целевым сервером. В результате вызывающая сторона может заставить сервер отправлять запросы по адресам, доступным только с хоста, на котором он работает, и считывать ответы. Текущий код вызывает функцию isSafeProxyTarget, которая проверяет разрешенный (resolved) адрес на соответствие частным, loopback- и link-local диапазонам перед проксированием, а также ограничивает количество следующих перенаправлений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.