CVE-2026-61568criticalCWE-350

CVE-2026-61568: falha crítica em zereight gitlab-mcp

@zereight/mcp-gitlab: DNS rebinding reaches local Streamable HTTP MCP transport

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar gitlab-mcp+ Monitorar @zereight/mcp-gitlab

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 0.5%
`@zereight/mcp-gitlab` is a Model Context Protocol server for GitLab. Versions prior to 2.1.30 expose the Streamable HTTP MCP endpoint without an effective Host or Origin allowlist. A malicious web page can use DNS rebinding to route browser requests to a victim's local MCP listener while preserving an attacker-controlled `Host` and `Origin`. The server accepts those headers and reaches the MCP initialization path instead of rejecting the request at the HTTP boundary. Version 2.1.30 contains a patch.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
zereight · gitlab-mcp
CVEs relacionadas — zereight gitlab-mcp

No mesmo produto, das mais perigosas para as menos.

CVE-2026-61560CRITICAL@zereight/mcp-gitlab's unauthenticated arbitrary file read via `upload_markdown` enables PAT exfiltration and full account takeoverEPSS 2.9%CVE-2026-61559CRITICAL@zereight/mcp-gitlab Vulnerable to Server-Side Request ForgeryEPSS 0.4%