CVE-2026-57207

Nome do Software Vulnerável e Versões Afetadas NetBox MCP Server versões anteriores a 1.2.1

Descrição Quando configurado com a variável TRANSPORT definida como http, o servidor não possui autenticação no endpoint HTTP. Isso permite que qualquer cliente capaz de alcançar a porta estabeleça uma sessão válida do Model Context Protocol (MCP) e obtenha acesso total às quatro ferramentas do NetBox sem a necessidade de token ou credenciais.

Recomendações Atualizar para a versão 1.2.1.