CVE-2026-33010
Publiée le 2026-03-20 · Dernière modification le 2026-06-17
Les utilisateurs du backend de mémoire `mcp-memory-service` sont concernés s'ils ont activé le serveur HTTP et l'accès anonyme. Un attaquant peut héberger un site web malveillant qui, lors de la visite d'un utilisateur, lit, modifie ou supprime silencieusement l'ensemble des souvenirs stockés via le navigateur de l'utilisateur. Cette attaque ne nécessite aucune authentification ni privilèges particuliers, seulement qu'un utilisateur connecté visite une page web compromise alors que le service est accessible sur le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
mcp-memory-service is an open-source memory backend for multi-agent systems. Prior to version 10.25.1, when the HTTP server is enabled (MCP_HTTP_ENABLED=true), the application configures FastAPI's CORSMiddleware with allow_origins=['*'], allow_credentials=True, allow_methods=["*"], and allow_headers=["*"]. The wildcard Access-Control-Allow-Origin: * header permits any website to read API responses cross-origin. When combined with anonymous access (MCP_ALLOW_ANONYMOUS_ACCESS=true) - the simplest way to get the HTTP dashboard working without OAuth - no credentials are needed, so any malicious website can silently read, modify, and delete all stored memories. This issue has been patched in version 10.25.1.