PT-2025-48968 · Unknown · Mcp-Gateway

CVE-2025-64443 · Publicado 2025-12-03 · Atualizado 2026-03-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do MCP Gateway anteriores a 0.28.0

Descrição O MCP Gateway, utilizado para executar e implantar servidores MCP, é suscetível a DNS rebinding quando operando no modo de transporte sse ou streaming. Um atacante pode explorar isso induzindo um usuário a visitar um site malicioso ou a receber um anúncio malicioso, potencialmente permitindo a exploração via navegador dos servidores MCP atrás do gateway. Isso pode incluir a manipulação de ferramentas ou funcionalidades expostas por esses servidores. O gateway não é afetado quando executado no modo stdio padrão, que não escuta em portas de rede.

Recomendações Atualize para a versão 0.28.0 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-749

Identificadores relacionados

CVE-2025-64443

GHSA-46GC-MWH4-CC5R

GO-2025-4179

SUSE-SU-2025:4395-1

Produtos afetados

Mcp-Gateway

Referências · 53

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/64xxx/CVE-2025-64443.json · Exploit
• https://github.com/docker/mcp-gateway/commit/6b076b2479d8d1345c50c112119c62978d46858e · Correção
• https://github.com/docker/mcp-gateway/security/advisories/GHSA-46gc-mwh4-cc5r · Aviso do Fabricante
• https://github.com/docker/mcp-gateway/pull/190 · Nota
• https://github.com/docker/mcp-gateway/commit/fe073985c8eb6e0c9317d2f198c07686f70ea06d · Nota
• https://suse.com/security/cve/CVE-2025-61729 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-64443 · Nota de Segurança
• https://suse.com/security/cve/CVE-2017-18871 · Nota
• https://suse.com/security/cve/CVE-2017-18883 · Nota
• https://suse.com/security/cve/CVE-2025-64751 · Nota
• https://suse.com/security/cve/CVE-2025-65111 · Nota
• https://suse.com/security/cve/CVE-2018-21258 · Nota
• https://t.me/CVEtracker/38770 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-13870 · Nota
• https://suse.com/security/cve/CVE-2025-44005 · Nota