Към съдържанието
Търсене

CVE-2026-111767: modelcontextprotocol typescript-sdk, заобикаляне на

8.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

MCP TypeScript SDK is the official TypeScript SDK for Model Context Protocol servers and clients. From version 1.24.0 to before version 1.32.0, the experimental tasks feature (taskStore) did not check which session created a task. Clients sharing one InMemoryTaskStore could list, read and cancel each other's tasks. This issue has been patched in version 1.32.0.

Засегнати продукти

  • modelcontextprotocol typescript-sdk: >= 1.24.0, < 1.32.0

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в modelcontextprotocol typescript-sdk

Първоизточници

CVE-2026-111767: modelcontextprotocol typescript-sdk, заобикаляне на | freedomonline.bg