anonhaven
Ad

CVE-2026-51997

HIGH CVSS 3.1: 8,8 EPSS 0.53%
Обновлено 25 сентября 2026
N/A
Параметр Значение
CVSS 8,8 (HIGH)
Тип уязвимости CWE-20 (Неправильная проверка ввода), CWE-94 (Внедрение кода), CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик N/A
Публичный эксплойт Нет

An issue in geelen mcp-remote 0.1.16 through 0.1.38 allows a remote attacker to execute arbitrary code via the open() functions

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-20 Improper Input Validation (Неправильная проверка ввода)
CWE-94 Code Injection (Внедрение кода)
CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Уязвимые продукты

n/a:n/a

Ссылки 3

https://github.com/geelen/mcp-remote
cve@mitre.org
https://github.com/geelen/mcp-remote/security/advisories
cve@mitre.org
https://github.com/playb0t/mcp-remote-oauth-security/blob/v1.0.1/advisories/F-0…
cve@mitre.org
Share Post Share Share Share

Связанные уязвимости

CVE-2026-105149

N/A

5,5

CVE-2026-105144

N/A

5,5

CVE-2026-105137

N/A

1,3

CVE-2026-67989

Ruby

7,5

CVE-2026-51916

N/A

7,5