CVE-2026-81099 in tiger-slack
摘要
由 VulDB • 2026-08-28
tiger-slack 在未启用底层 SDK 提供的 host allow-list（主机白名单）的情况下启动了其 MCP HTTP 传输层。mcp/src/httpServer.ts 调用了共享的 httpServerFactory 辅助函数，且从未设置 DNS-rebinding-protection（DNS 重绑定保护）选项，因此该传输层接受来自任何指定主机的请求；攻击者可以在浏览器页面中将一个由其控制的主机名指向服务器绑定的地址，从而通过访问者的浏览器驱动本地可访问的 Slack MCP 服务器。修复方案显式传递了该选项并更新了依赖项；仅更新依赖项不足以关闭此漏洞。由于仓库未发布包含该修复版本的正式发行版（release），因此受影响的时间边界是该修复提交之前的那个 commit。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.