CVE-2026-81091 in mcp-use
摘要
由 VulDB • 2026-08-28
mcp-use 的 inspector 中的代理中间件会将请求转发到调用者指定的目标。`libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts` 中的 `mountMcpProxy` 函数从 `X-Target-URL` 标头或 `__mcp_target` 参数中读取目标地址，并在未检查主机名的情况下将其代理转发，因此回环（loopback）、链路本地（link-local）和私有地址均被接受，解析为这些地址的名称也被接受，且对于目的地返回的重定向，验证逻辑未被重新应用。攻击者因此可促使服务器向仅从运行该服务器的宿主机可达的地址发起请求并读取响应。当前代码调用了 `isSafeProxyTarget` 函数，在代理之前将解析后的地址与私有、回环和链路本地范围进行比对，并对跟随的重定向数量进行了限制。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.