CVE-2026-81095 in pg-aiguide
Tóm tắt
Bởi VulDB • 27/08/2026
pg-aiguide đã khởi tạo phương thức truyền tải HTTP của MCP mà không kích hoạt danh sách cho phép máy chủ (host allow-list) do SDK cơ bản cung cấp. src/httpServer.ts gọi hàm trợ giúp httpServerFactory dùng chung và chưa bao giờ thiết lập tùy chọn bảo vệ chống tái kết nối DNS, khiến phương thức truyền tải chấp nhận mọi yêu cầu bất kể tên miền nào được chỉ định. Do đó, một trang web trong trình duyệt có thể trỏ một tên mà kẻ tấn công kiểm soát đến địa chỉ mà máy chủ đang lắng nghe và điều khiển máy chủ MCP khả năng tiếp cận cục bộ thông qua trình duyệt của người dùng. Cơ chế bảo vệ này đã tồn tại sẵn trong phương thức truyền tải đóng gói nhưng không được bật, nên việc cập nhật phụ thuộc đơn thuần sẽ không khắc phục được lỗ hổng. Phiên bản 0.5.1 đã chuyển tùy chọn một cách rõ ràng.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.