CVE-2026-81091
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Middleware proxy w inspectorze mcp-use przekazuje żądania do miejsca docelowego wskazanego przez wywołującego, bez sprawdzania hosta. Adresy loopback, link-local i prywatne były akceptowane, a walidacja nie była ponownie stosowana do przekierowań. Wywołujący mógł sprawić, że serwer wyśle żądania do adresów dostępnych tylko z hosta i odczytać odpowiedzi. Obecny kod sprawdza adresy przed proxy i ogranicza liczbę przekierowań.
Ocena ryzyka
Możliwość wysyłania żądań do wewnętrznych adresów może prowadzić do ujawnienia wrażliwych informacji lub ataków na wewnętrzne usługi.
Rekomendacja
Zaktualizuj mcp-use do wersji z poprawką, która implementuje isSafeProxyTarget.
Oryginalny opis (angielski, źródło NVD)
The proxy middleware in mcp-use's inspector forwards requests to a destination the caller names. mountMcpProxy in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts read the target from the X-Target-URL header or the __mcp_target parameter and proxied to it without inspecting the host, so loopback, link-local and private addresses were all accepted, as were names that resolve to them, and the validation was not reapplied to a redirect the destination returned. A caller could therefore make the server issue requests to addresses reachable only from the host it runs on and read the responses. The current code calls isSafeProxyTarget, which checks the resolved address against private, loopback and link-local ranges before proxying and bounds the number of redirects followed.