PT-2025-48747

CVE-2025-66416

Publicado

2025-12-02

Atualizado

2026-10-18

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do mcp anteriores a 1.23.0

Descrição O SDK Python mcp não habilita a proteção contra DNS rebinding por padrão para servidores baseados em HTTP. Se um servidor MCP baseado em HTTP estiver em execução em localhost sem autenticação, utilizando FastMCP com transporte HTTP streamable ou SSE, e sem o TransportSecuritySettings configurado, um site malicioso poderia explorar o DNS rebinding para contornar as restrições da política de mesma origem. Isso poderia permitir que um atacante enviasse solicitações ao servidor MCP local e potencialmente invocasse ferramentas ou acessasse recursos expostos pelo servidor em nome do usuário. Este problema não afeta servidores que utilizam transporte stdio.

Recomendações Atualize para a versão 1.23.0 ou posterior.

Explorabilidade

Exploit

Correção

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-350: Reliance on Reverse DNS Resolution for a Security-Critical Action

CWE-1188: Initialization of a Resource with an Insecure Default

Identificadores relacionados

CVE-2025-66416

GHSA-9H52-P55H-VW2F