CVE-2026-35568
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Oficjalny Java SDK dla Model Context Protocol (MCP) zawiera podatność na DNS rebinding. Przed wersją 1.0.0 atakujący może uzyskać dostęp do lokalnego lub sieciowo-prywatnego serwera MCP za pomocą przeglądarki ofiary, co pozwala na wykonywanie dowolnych wywołań narzędzi na serwerze.
Ocena ryzyka
Atakujący może zdalnie wykonywać dowolne operacje na serwerze MCP, tak jakby był lokalnie podłączonym agentem AI, co może prowadzić do nieautoryzowanego dostępu do danych i systemów.
Rekomendacja
Zaleca się natychmiastową aktualizację pakietu java-sdk do wersji 1.0.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
MCP Java SDK is the official Java SDK for Model Context Protocol servers and clients. Prior to 1.0.0, the java-sdk contains a DNS rebinding vulnerability. This vulnerability allows an attacker to access a locally or network-private java-sdk MCP server via a victims browser that is either local, or network adjacent. This allows an attacker to make any tool call to the server as if they were a locally running MCP connected AI agent. This vulnerability is fixed in 1.0.0.