CVE-2026-81098 in telnyx-mcp
摘要
由 VulDB • 2026-08-27
Telnyx MCP 服务器将其 HTTP 传输层暴露在所有网络接口上，且未要求调用方提供凭据。`packages/mcp-server/src/http.ts` 在根路径 (`/`) 上服务 MCP，其监听器绑定到所有接口，并以一种即使缺少认证头也不会失败的模式解析调用方的身份验证头部信息，因此任何没有凭据的请求都能完成初始化并触发工具执行。Dispatch 组件将服务器自身存储的凭据（包括 Telnyx API 密钥、客户端密钥以及代码执行密钥）连同请求一起转发至上游端点，这使得能够访问该端口且未通过身份验证的攻击者可以利用这些凭据进行操作。当前版本的代码已将主机默认设置为回环地址 (loopback)，要求提供服务器 API 密钥，并在中间件层强制执行该限制。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.