FICHE CVE

CVE-2026-61568

Publiée le 2026-09-15 · Dernière modification le 2026-09-16

🇫🇷 EN BREF

Les versions du serveur MCP `@zereight/mcp-gitlab` antérieures à la version 2.1.30 sont vulnérables à une attaque par DNS rebinding. Un attaquant peut inciter un utilisateur connecté à visiter un site web malveillant, lui permettant ainsi de contourner les restrictions d'origine et de prendre le contrôle total de l'écouteur MCP local. Cette attaque à distance ne nécessite aucune authentification, mais requiert que la victime interagisse avec une page web malveillante.

CVSS 3.19.6 CRITIQUE

Type de faiblesse

CWE-350

Publiée2026-09-15

Dernière modification2026-09-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

`@zereight/mcp-gitlab` is a Model Context Protocol server for GitLab. Versions prior to 2.1.30 expose the Streamable HTTP MCP endpoint without an effective Host or Origin allowlist. A malicious web page can use DNS rebinding to route browser requests to a victim's local MCP listener while preserving an attacker-controlled `Host` and `Origin`. The server accepts those headers and reaches the MCP initialization path instead of rejecting the request at the HTTP boundary. Version 2.1.30 contains a patch.