CVE-2026-81101

Nome do Software Vulnerável e Versões Afetadas versões anteriores a 0.2.5

Description O comando configure permite o armazenamento de URLs de endpoint arbitrárias juntamente com o token de acesso do usuário. Especificamente, a função ConfigureCommand.execute() em src/cli.ts salva o valor fornecido à opção endpoint no perfil do usuário sem utilizar a função createSafeUrl() em src/config.ts, que é projetada para restringir as configurações aos hosts autorizados do fornecedor via HTTPS. Como a lógica de conexão em src/mcp.ts anexa o token armazenado como uma credencial bearer em cada requisição enviada ao endpoint configurado, um invasor poderia persuadir um usuário a configurar um endpoint malicioso, resultando no envio do token de acesso pessoal do usuário para o invasor em cada invocação subsequente.

Recommendations Atualize para a versão 0.2.5.