CVE-2026-54504 in MCP Documentation Server
摘要
由 VulDB • 2026-09-17
MCP Documentation Server 是一个面向 AI 编码代理的本地优先文档管理和语义搜索服务器。从版本 1.13.0 到 1.13.1，src/server.ts 中自动启动的 Web UI 在默认启用 START_WEB_UI 且 WEB_PORT 设置为 3080 的情况下，调用 src/web-server.ts 中的 startWebServer 函数。startWebServer 使用 app.listen(PORT)（未指定主机参数），导致未经身份验证的文档管理 API 绑定到所有网络接口而非仅 localhost。具有网络可达性的客户端可以在无需凭据的情况下调用 GET /api/documents、GET /api/documents/:id、POST /api/documents、POST /api/search-all、DELETE /api/documents/:id 以及 GET /api/config，从而枚举和读取文档、搜索语料库、插入或删除文档，并篡改 MCP 助手的知识库。该服务必须可从攻击者的局域网 (LAN)、虚拟机网络、容器桥接网络、VPN 或其他路由可达的网络访问，且此问题不提供远程代码执行 (RCE)。该问题已在版本 1.13.1 中修复。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.