anonhaven
Ad

CVE-2026-51994

CRITICAL CVSS 3.1: 9,1 EPSS 0.35%
Обновлено 25 сентября 2026
mcp-remote
Параметр Значение
CVSS 9,1 (CRITICAL)
Уязвимые версии 0.1.32 — 0.1.38
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик mcp-remote
Публичный эксплойт Нет

mcp-remote versions 0.1.32 through 0.1.38 are vulnerable to Server-Side Request Forgery (SSRF) via the resource_metadata URL extracted from a remote MCP server's WWW-Authenticate header

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Ссылки 4

https://github.com/geelen/mcp-remote
cve@mitre.org
https://github.com/geelen/mcp-remote/security/advisories
cve@mitre.org
https://github.com/playb0t/mcp-remote-oauth-security#readme
cve@mitre.org
https://github.com/playb0t/mcp-remote-oauth-security/blob/v1.0.1/advisories/F-0…
cve@mitre.org
Share Post Share Share Share