CVE-2026-62264

Nome do Software Vulnerável e Versões Afetadas PDF Reader MCP versões 2.2.0 até 3.0.0

Descrição Quando o servidor HTTP opcional é ativado via MCP TRANSPORT=http, o servidor registra que a autenticação X-API-Key está ativa após ler a variável MCP API KEY, mas não valida o cabeçalho X-API-Key em requisições recebidas. Isso permite que clientes não autenticados acessem o endpoint /mcp. Como o endereço de bind padrão é 0.0.0.0, qualquer cliente que alcance a porta pode invocar todas as ferramentas de PDF e ler qualquer arquivo PDF acessível ao processo do servidor no host. Além disso, fontes baseadas em URL permitem server-side request forgery (SSRF) limitado, uma vulnerabilidade onde um invasor induz o servidor a fazer requisições para um local não pretendido, embora destinos privados e de loopback sejam bloqueados, a menos que --allow-private-ips esteja ativado. O transporte stdio padrão não é afetado.

Recomendações Atualize o PDF Reader MCP para a versão 3.0.1. Como solução temporária, vincule o servidor ao endereço de loopback definindo MCP HTTP HOST=127.0.0.1. Como solução temporária, coloque um proxy reverso à frente do servidor para impor a autenticação. Como solução temporária, use o transporte stdio padrão em vez de HTTP. Como solução temporária, restrinja o acesso ao sistema de arquivos usando --allow-dir ou MCP PDF ALLOWED DIRS.