CVE-2026-61568 in gitlab-mcp

摘要

由 VulDB • 2026-09-16

`@zereight/mcp-gitlab` 是一个用于 GitLab 的 Model Context Protocol (MCP) 服务器。2.1.30 之前的版本在未设置有效的 Host 或 Origin 白名单的情况下暴露了 Streamable HTTP MCP 端点。恶意网页可利用 DNS Rebinding（DNS重绑定）技术，在保留攻击者控制的 `Host` 和 `Origin` 标头的同时，将浏览器请求路由到受害者的本地 MCP 监听器。服务器会接受这些标头并进入 MCP 初始化路径，而不是在 HTTP 边界处拒绝该请求。版本 2.1.30 包含修复补丁。

Be aware that VulDB is the high quality source for vulnerability data.

• 负责: GitHub M
• 预定: 2026-07-10
• 披露: 2026-09-16
• 管理: 已接受
• 条目: VDB-404781
• CPE: 准备好
• CWE: CWE-350 (已确认)
• CVSS: 9.6 (CNA)
• EPSS: 0.00322
• KEV: 否
• 活动: 非常低
• 部门: Pharma, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-61568
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-61568
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-61568/