CVE-2026-109332

Nome do Software Vulnerável e Versões Afetadas network-ai versões anteriores a 5.15.2

Description Um erro de validação de origem existe na função McpSseServer. handleRequest em lib/mcp-transport-sse.ts. Este problema permite que origens localhost sejam refletidas no cabeçalho Access-Control-Allow-Origin, independentemente da interface de vinculação. Se o servidor for vinculado a um endereço que não seja de loopback, uma página maliciosa com uma origem localhost visitada por uma vítima pode realizar leituras cross-origin de endpoints não autenticados, como o endpoint '/health'.

Recommendations Atualize o network-ai para a versão 5.15.2 ou posterior.