CVE-2026-81102
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Serwer Dash MCP był związany z adresem loopback, ale nigdy nie sprawdzał nazwy hosta, którą podało żądanie. src/mcp_server_dash.py skonstruował serwer dla trybu sieciowego z interfejsem ograniczonym do loopback i bez ustawień bezpieczeństwa transportu, więc nazwa, która została wskazana na adres loopback, nadal docierała do nasłuchującego, niosąc nazwę hosta atakującego. Strona w przeglądarce odwiedzającego mogła zatem sterować lokalnym serwerem i wywoływać jego narzędzia wyszukiwania firm i szczegółów plików przy użyciu poświadczeń Dropbox, które posiada serwer. Tylko tryb sieciowy był osiągalny w ten sposób; tryb standardowego wejścia nie. Poprawka dostarcza ustawienia bezpieczeństwa transportu, które umożliwiają sprawdzanie hosta i zezwalają tylko na nazwę i port loopback, odrzucając inne hosty przed uruchomieniem narzędzia. Repozytorium nie publikuje wersji, więc dotknięty zakres to commit poprzedzający poprawkę.
Ocena ryzyka
Zdalny atakujący może wykorzystać przeglądarkę ofiary do uzyskania dostępu do lokalnego serwera i wykonywania operacji z poświadczeniami Dropbox, co może prowadzić do nieautoryzowanego dostępu do danych lub naruszenia prywatności.
Rekomendacja
Zastosuj poprawkę dostarczoną przez repozytorium, która dodaje sprawdzanie hosta i ogranicza dostęp tylko do loopback. Upewnij się, że używasz najnowszego commita.
Oryginalny opis (angielski, źródło NVD)
The Dash MCP server bound its listener to the loopback address but never checked the host a request named. src/mcp_server_dash.py constructed the server for its network mode with the interface restricted to loopback and no transport-security settings, so a name that had been pointed at the loopback address still reached the listener while carrying the attacker's host name. A page in a visitor's browser could therefore drive the local server and invoke its company-search and file-detail tools under the Dropbox credential the server holds. Only the network mode was reachable this way; the standard input mode was not. The fix supplies transport-security settings that enable host checking and allow only the loopback name and port, rejecting other hosts before a tool runs. The repository publishes no versions, so the affected boundary is the commit preceding the fix.