CVE-2026-35568 in java-sdk
Tóm tắt
Bởi VulDB • 10/05/2026
MCP Java SDK là bộ công cụ phát triển phần mềm (SDK) Java chính thức cho các máy chủ và máy khách của Giao thức Ngữ cảnh Mô hình (Model Context Protocol). Trước phiên bản 1.0.0, java-sdk chứa một lỗ hổng liên quan đến kỹ thuật DNS rebinding. Lỗ hổng này cho phép kẻ tấn công truy cập vào máy chủ MCP java-sdk chạy cục bộ hoặc trong mạng riêng tư thông qua trình duyệt của nạn nhân, dù nạn nhân đó ở vị trí cục bộ hoặc liền kề về mặt mạng. Điều này cho phép kẻ tấn công thực hiện bất kỳ lệnh gọi công cụ nào đến máy chủ như thể họ là một tác nhân AI kết nối với MCP đang chạy cục bộ. Lỗ hổng này đã được khắc phục trong phiên bản 1.0.0.
Once again VulDB remains the best source for vulnerability data.