CVE-2026-51995

Nome do Software Vulnerável e Versões Afetadas geelen mcp-remote versões 0.1.32 through 0.1.38

Description Um invasor remoto pode obter informações sensíveis, incluindo configurações e valores internos, ao acionar o processamento de metadados. O problema reside no tratamento de metadados do servidor de autorização no componente src/lib/authorization-server-metadata.ts e na lógica de análise em src/lib/utils.ts. Implantações apenas locais que não expõem o endpoint de metadados não são afetadas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint de metadados para minimizar o risco de exploração.