CVE-2026-33252
WysokieCVSS 7.1Streszczenie
Go MCP SDK używał standardowego pakietu encoding/json. Przed wersją 1.4.1 transport Streamable HTTP akceptował generowane przez przeglądarkę żądania POST typu cross-site bez walidacji nagłówka Origin i bez wymagania Content-Type: application/json. W wdrożeniach bez autoryzacji, zwłaszcza w konfiguracjach bezstanowych lub bez sesji, pozwala to dowolnej stronie internetowej wysyłać żądania MCP do lokalnego serwera i potencjalnie wywoływać wykonanie narzędzi.
Ocena ryzyka
Atakujący może wykorzystać przeglądarkę ofiary do wysłania nieautoryzowanych żądań do lokalnego serwera MCP, co może prowadzić do wykonania narzędzi i niepożądanych działań. Ryzyko dotyczy szczególnie wdrożeń bez autoryzacji i bezstanowych.
Rekomendacja
Zaktualizuj Go MCP SDK do wersji 1.4.1 lub nowszej. W międzyczasie wdróż autoryzację i walidację nagłówka Origin oraz wymagaj Content-Type: application/json dla żądań MCP.
Inne podatności w Go MCP SDK
Zobacz wszystkie- CVE-2026-34742Wysokie
Go MCP SDK przed wersją 1.4.0 nie włącza domyślnie ochrony przed DNS rebinding dla serwerów HTTP. Gdy serwer MCP działa na localhost bez uwierzytelniania z użyciem StreamableHTTPHandler lub SSEHandler, złośliwa strona internetowa może wykorzystać DNS rebinding do ominięcia polityki same-origin i wysyłania żądań do lokalnego serwera MCP, potencjalnie wywołując narzędzia lub uzyskując dostęp do zasobów.
- CVE-2026-27896Wysokie
W Go MCP SDK przed wersją 1.3.1 używano standardowego kodera/dekodera JSON z biblioteki Go, który dopasowuje klucze JSON do pól struktury bez uwzględniania wielkości liter. To narusza specyfikację JSON-RPC 2.0, która wymaga dokładnych nazw pól. Złośliwy peer MCP mógł wysyłać wiadomości protokołu z niestandardową wielkością liter, które SDK akceptowało, co mogło prowadzić do ominięcia inspekcji pośredniej i niespójności między implementacjami.
Oryginalny opis (angielski, źródło NVD)
The Go MCP SDK used Go's standard encoding/json. Prior to version 1.4.1, the Go SDK's Streamable HTTP transport accepted browser-generated cross-site `POST` requests without validating the `Origin` header and without requiring `Content-Type: application/json`. In deployments without Authorization, especially stateless or sessionless configurations, this allows an arbitrary website to send MCP requests to a local server and potentially trigger tool execution. Version 1.4.1 contains a patch for the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS