FICHE CVE

CVE-2026-34237

Publiée le 2026-03-31 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les applications utilisant le SDK Java MCP (versions antérieures à 0.83.0, 1.0.1 et 1.1.1) sont sensibles à une mauvaise configuration du CORS. Un attaquant non authentifié peut utiliser un site web malveillant pour inciter un utilisateur connecté à effectuer des requêtes non autorisées vers le serveur, ce qui pourrait lui permettre de lire ou de modifier des données limitées. Cette attaque nécessite que la victime visite une page compromise alors que le serveur est accessible via le réseau.

CVSS 3.16.1 MOYENNE

Type de faiblesse

CWE-942

Publiée2026-03-31

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéFaible

Impact sur l'intégritéFaible

Impact sur la disponibilitéAucun

RÉFÉRENCES

Description officielle du NVD (en anglais)

MCP Java SDK is the official Java SDK for Model Context Protocol servers and clients. Prior to versions 0.83.0, 1.0.1, and 1.1.1, there is a hardcoded wildcard CORS vulnerability. This issue has been patched in versions 0.83.0, 1.0.1, and 1.1.1.