CVE-2026-11624

Nome do Software Vulnerável e Versões Afetadas Model Context Protocol versões anteriores a 0.25.0

Descrição Os servidores não validam o cabeçalho "Origin" em conexões recebidas, o que pode permitir ataques de DNS rebinding. O DNS rebinding é um método para contornar a Política de Mesma Origem (Same-Origin Policy) para interagir com serviços em uma rede privada a partir de um navegador remoto.

Recomendações Atualize para a versão 0.25.0 ou posterior e utilize as flags --allowed-hosts ou --allowed-origins para especificar os hosts e origens permitidos na inicialização do servidor.