FABRICANTE · 3 ALERTAS
Vulnerabilidades de modelcontextprotocol
CVE recientes que afectan productos de modelcontextprotocol, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-111767 Tareas experimentales no vinculadas a la sesión en MCP TypeScript SDK modelcontextprotocolReferencia directa insegura (IDOR) 8.6ALTA
- EXPLOIT PÚBLICO CVE-2026-104120 Falsificación de petición del lado del servidor en la función fetch_url de Fetch Tool de mcp-server-fetch y… modelcontextprotocolFalsificación de petición del servidor (SSRF)EXPLOIT PÚBLICO 7.3ALTA
- EXPLOIT PÚBLICO CVE-2026-104850 El cliente OAuth del SDK de TypeScript de MCP podía enviar credenciales a un servidor de autorización… modelcontextprotocolVerificación de autenticidad insuficienteEXPLOIT PÚBLICO 7.5ALTA