CVE-2026-45781
Publiée le 2026-05-14 · Dernière modification le 2026-10-26
Les versions de MCP Registry antérieures à la 1.7.9 sont affectées par un contournement de validation qui survient lorsque le registre OCI en amont subit une limitation de débit (rate-limiting). Un éditeur authentifié peut exploiter cette faille pour usurper l'identité d'autres utilisateurs en liant ses propres images à des espaces de noms (namespaces) qu'il ne contrôle pas. Il s'agit d'une attaque réseau de faible complexité qui nécessite un compte valide ainsi que l'interaction d'une victime avec l'entrée malveillante du registre.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The MCP Registry provides MCP clients with a list of MCP servers, like an app store for MCP servers. Prior to 1.7.9, OCI ownership validation skips label-match check when upstream OCI registry returns HTTP 429, letting any authenticated publisher bind their io.github.<user>/* namespace to OCI images they do not control. internal/validators/registries/oci.go:104-119 fails open on http.StatusTooManyRequests: when the registry's anonymous fetch to the upstream OCI registry is rate-limited, ValidateOCI returns nil and the publish is accepted without ever running the io.modelcontextprotocol.server.name label-match check at lines 122-141. That label check is the only cross-system ownership proof the registry applies to OCI packages — every other registry type (NPM, PyPI, NuGet, MCPB) treats a non-200 upstream response as a hard error. This vulnerability is fixed in 1.7.9.