VULNERABILIDAD
CVE-2026-111767 Tareas experimentales no vinculadas a la sesión en MCP TypeScript SDK
En MCP TypeScript SDK, desde la versión 1.24.0 hasta antes de la 1.32.0, la función experimental de tareas (taskStore) no verificaba qué sesión había creado una tarea. Clientes que comparten un InMemoryTaskStore podían listar, leer y cancelar tareas de otros. Corregido en la versión 1.32.0.
Alerta de Nureq Monitor
Detectada 20 OCT · 16:11
CVSS 3.1
8.6ALTAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,3 % PERCENTIL 27
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-111767
En MCP TypeScript SDK, desde la versión 1.24.0 hasta antes de la 1.32.0, la función experimental de tareas (taskStore) no verificaba qué sesión había creado una tarea. Clientes que comparten un InMemoryTaskStore podían listar, leer y cancelar tareas de otros. Corregido en la versión 1.32.0.
Productos y versiones afectadas
modelcontextprotocol typescript-sdk
Qué hacer
- Verificá si usás typescript-sdk y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 3.1 · 8.6 ALTA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L
- VECTOR DE ATAQUE (AV)
- Red
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- ALCANCE (S)
- Sin cambio
- CONFIDENCIALIDAD (C)
- Alta
- INTEGRIDAD (I)
- Baja
- DISPONIBILIDAD (A)
- Baja
Abrir la calculadora completa →
Descripción original
MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. From version 1.24.0 to before version 1.32.0, the experimental tasks feature (taskStore) did not check which session created a task. Clients sharing one InMemoryTaskStore could list, read and cancel each other's tasks. This issue has been patched in version 1.32.0.
Referencias
- github.com/modelcontextprotocol/typescript-sdk/security/advisories/GHSA-22jm-h49p-29qwX_REFSOURCE_CONFIRM
- github.com/modelcontextprotocol/typescript-sdk/pull/2925X_REFSOURCE_MISC
- github.com/modelcontextprotocol/typescript-sdk/commit/727075b5bbeb77fbea22041b36b72a73042…X_REFSOURCE_MISC
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.