CVE-2026-64684

Nome do Software Vulnerável e Versões Afetadas rmcp versões anteriores a 2.1.0

Description O StreamableHttpClientTransport no crate rmcp não marca os cabeçalhos HTTP personalizados fornecidos pelo usuário como sensíveis e utiliza um cliente HTTP padrão com uma política de redirecionamento automático. Quando um endpoint MCP comprometido ou malicioso retorna um redirecionamento cross-origin 307 ou 308, o cliente segue o redirecionamento e encaminha os cabeçalhos personalizados para a nova origem. Isso permite que um invasor capture e reutilize informações sensíveis, como chaves de API ou tokens de autenticação, fornecidos através da variável StreamableHttpClientTransportConfig.custom headers. O problema ocorre nas funções default http client() e apply custom headers(). O caminho auth header não é afetado, pois utiliza o cabeçalho Authorization padrão, que é automaticamente removido durante redirecionamentos cross-origin.

Recommendations Atualize para a versão 2.1.0. Como medida de mitigação temporária, evite usar a variável custom headers em StreamableHttpClientTransportConfig para armazenar tokens de autenticação sensíveis até que a atualização seja aplicada.