CVE-2026-115750

NiskieCVSS 3.7

Opublikowano: 23/10/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

mcp-from-openapi od wersji 2.5.0 przed 2.9.0 zawiera podatność ujawnienia poświadczeń, ponieważ safeFetch() przekazuje nagłówki Authorization i Cookie przy przekierowaniach cross-origin. Atakujący kontrolujący host specyfikacji lub wykorzystujący otwarte przekierowanie może przekierować żądania fromURL() do własnego originu i przechwycić tokeny bearer lub ciasteczka.

Ocena ryzyka

Atakujący może przechwycić tokeny uwierzytelniające lub ciasteczka sesyjne, co może prowadzić do przejęcia konta lub nieuprawnionego dostępu do chronionych zasobów.

Rekomendacja

Zaktualizuj mcp-from-openapi do wersji 2.9.0 lub nowszej. Upewnij się, że nagłówki uwierzytelniające nie są przekazywane przy przekierowaniach cross-origin.

Inne podatności w mcp-from-openapi

CVE-2026-115751Niskie
Agentfront mcp-from-openapi od wersji 2.2.0 przed 2.9.0 zawiera podatność SSRF pozwalającą obejść denylistę ssrf.blockedHosts za pomocą nazw hostów z końcową kropką. Atakujący kontrolujący URL specyfikacji OpenAPI lub cel przekierowania może dodać kropkę końcową do zablokowanego hosta, aby pobrać treść z hostów zablokowanych przez operatora.

Oryginalny opis (angielski, źródło NVD)

mcp-from-openapi from 2.5.0 before 2.9.0 contains a credential exposure vulnerability that allows attackers to capture Authorization and Cookie headers because safeFetch() forwards them on cross-origin redirects. Attackers controlling a spec host or abusing an open redirect can redirect fromURL() spec requests to their own origin to steal bearer tokens or cookies.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS