CVE-2026-58497
Publiée le 2026-10-23 · Dernière modification le 2026-10-23
Les versions de Uni-CLI antérieures à la 0.225.2 fournissent une interface de commande unifiée pour les sites web, les outils locaux et les agents MCP. La faille se situe dans le transport hérité JSON-RPC-over-HTTP, qui écoute sur l'interface de boucle locale (loopback) sans vérifier les en-têtes Origin du navigateur. Cela permet à un site web malveillant de contourner les restrictions d'origine croisée (cross-origin) et d'envoyer des requêtes directement au point de terminaison MCP local.
Un attaquant peut exploiter cette vulnérabilité en incitant un utilisateur à visiter une page web malveillante, laquelle envoie ensuite des commandes non autorisées au serveur Uni-CLI local. Cela pourrait entraîner une perte complète de confidentialité et d'intégrité pour tous les outils ou données gérés par le serveur local. L'attaque ne nécessite ni authentification ni privilèges spéciaux, seulement que l'utilisateur ait activé le transport HTTP et visite le site de l'attaquant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Uni-CLI gives people and agents one command interface for websites, browsers, desktop applications, local tools, and MCP. Prior to version 0.225.2, Uni-CLI exposed the legacy JSON-RPC-over-HTTP MCP transport on loopback without validating browser Origin headers before routing requests. A malicious web page could send a CORS simple POST request, such as text/plain, to the local /mcp endpoint and deliver a JSON-RPC body to the dispatcher. If the user had started the local MCP HTTP transport, that page could drive tools/call requests against the user's local Uni-CLI server. The Streamable HTTP transport already enforced this browser-to-localhost boundary. The legacy stateless HTTP path did not, so the two HTTP transports had drifted. This issue is about the browser-to-localhost boundary; it does not change Uni-CLI's local-code-execution trust model. This issue has been patched in version 0.225.2.