CVE-2026-55604

WysokieCVSS 8.6

Opublikowano: 09/07/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.23%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Podatność w DeepSeek MCP Server pozwala atakującemu na przejęcie sesji użytkownika poprzez enumerację identyfikatorów sesji i ich ponowne użycie w żądaniach czatu. Problem występuje w wersjach od 1.4.2 do 1.7.0, gdzie globalny magazyn sesji nie weryfikuje autentyczności identyfikatorów sesji.

Ocena ryzyka

Atakujący może uzyskać dostęp do historii rozmów ofiary, kontynuować jej konwersacje oraz potencjalnie wykraść wrażliwe dane przetwarzane w ramach sesji czatu.

Rekomendacja

Należy niezwłocznie zaktualizować DeepSeek MCP Server do wersji 1.7.0 lub nowszej, która zawiera poprawkę usuwającą podatność.

Inne podatności w DeepSeek MCP Server

CVE-2026-55605Średnie
Podatność w serwerze MCP DeepSeek (wersje 1.4.2 do 1.7.x) pozwala nieuwierzytelnionym klientom na dostęp do endpointu HTTP POST /mcp. Brak mechanizmu uwierzytelniania umożliwia inicjalizację sesji, wyliczanie narzędzi oraz wywoływanie narzędzi deepseek_sessions i deepseek_chat, co może prowadzić do ujawnienia klucza API DeepSeek.

Oryginalny opis (angielski, źródło NVD)

DeepSeek MCP Server is an MCP server for DeepSeek V4. Starting in version 1.4.2 and prior to version 1.7.0, the process-global `SessionStore` accepts caller-supplied `session_id` values without binding them to any authenticated principal or transport session. An attacker can enumerate active session IDs via `deepseek_sessions`, then reuse a victim-controlled `session_id` in `deepseek_chat` to retrieve and continue the victim's conversation context. Version 1.7.0 contains a patch.