CVE-2026-81091

Nome do Software Vulnerável e Versões Afetadas mcp-use (versões afetadas não especificadas)

Descrição O middleware de proxy no inspetor encaminha solicitações para um destino especificado pelo chamador. A função mountMcpProxy em libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts lê o destino do cabeçalho X-Target-URL ou do parâmetro mcp target e realiza o proxy da solicitação sem inspecionar o host. Isso permite a aceitação de endereços de loopback, link-local e privados, bem como nomes que resolvam para eles. Além disso, a validação não é reaplicada a redirecionamentos retornados pelo destino. Consequentemente, um chamador pode forçar o servidor a emitir solicitações para endereços acessíveis apenas a partir do host onde o servidor está sendo executado e ler as respostas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.