Podatności mcp-remote
4 znanych podatności CVE w mcp-remote, przetłumaczonych i ocenionych.
- CVE-2026-52001Niskie ryzyko· EPSS 14%
W geelen mcp-remote w wersjach 0.1.18 do 0.1.38 istnieje problem, który pozwala zdalnemu atakującemu uzyskać wrażliwe informacje przez transport SSE w funkcji eventSourceInit fetch wrapper w src/lib/utils.ts.
- CVE-2026-51997Wysokie
W geelen mcp-remote w wersjach 0.1.16 do 0.1.38 istnieje problem, który pozwala zdalnemu atakującemu wykonać dowolny kod przez funkcje open().
- CVE-2026-51996Niskie ryzyko· EPSS 19%
W geelen mcp-remote w wersjach 0.1.16 do 0.1.38 istnieje problem, który pozwala zdalnemu atakującemu wykonać dowolny kod przez src/lib/utils.ts oraz funkcję getServerUrlHash.
- CVE-2026-51994Niskie ryzyko· EPSS 5%
mcp-remote w wersjach 0.1.32 do 0.1.38 jest podatny na Server-Side Request Forgery (SSRF) przez URL resource_metadata wyodrębniony z nagłówka WWW-Authenticate zdalnego serwera MCP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS