CVE-2026-9680 in Cloud RDS OpenAPI MCP Server
Сводка
по VulDB • 28.07.2026
Неправильная экспозиция сервера MCP в alibabacloud-rds-openapi-mcp-server позволяет удаленным злоумышленникам вызывать открытые инструменты MCP посредством сетевого доступа к конечной точке (endpoint) MCP, которая по умолчанию прослушивает все сетевые интерфейсы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.