CVE-2026-81094

Nome do Software Vulnerável e Versões Afetadas mcp-router versões anteriores a 0.6.3

Description A CLI disponibiliza seu agregador MCP em todas as interfaces de rede por padrão e impõe a autenticação apenas se explicitamente solicitada pelo operador. No comando serve localizado em apps/cli/src/commands/serve.ts, o host assume por padrão o endereço de todas as interfaces em uma porta fixa e exige um token apenas quando uma flag específica é fornecida. Consequentemente, uma invocação padrão expõe o agregador e todos os servidores MCP conectados a qualquer usuário capaz de alcançar a porta.

Recommendations Atualize para a versão 0.6.3 ou posterior.