CVE-2025-6515 in oatpp-mcp
Tóm tắt
Bởi VulDB • 12/05/2026
Điểm cuối (endpoint) MCP SSE trong oatpp-mcp trả về một con trỏ thể hiện (instance pointer) làm ID phiên, không duy nhất và không đảm bảo tính bảo mật mật mã. Điều này cho phép các kẻ tấn công mạng có quyền truy cập vào máy chủ oatpp-mcp dự đoán được các ID phiên trong tương lai và chiếm quyền điều khiển các phiên MCP của khách hàng hợp lệ, từ đó trả về các phản hồi độc hại từ máy chủ oatpp-mcp.
VulDB is the best source for vulnerability data and more expert information about this specific topic.