PT-2026-39261 · Unknown · Mcp Registry

Gujasec · Publicado 2026-05-08 · Atualizado 2026-05-15 · CVE-2026-44427

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.6

Média

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:P

Nome do Software Vulnerável e Versões Afetadas MCP Registry versões 1.1.0 até 1.7.4

Descrição O TrailingSlashMiddleware em internal/api/server.go está suscetível a um redirecionamento aberto (open redirect). Isso ocorre porque o middleware remove barras finais dos caminhos de solicitação e emite um Redirecionamento Permanente 308 para o caminho limpo sem validar ou sanitizar o caminho resultante. Um invasor pode criar uma URL usando um caminho relativo ao protocolo (ex: //evil.com/), o que resulta em um cabeçalho Location de //evil.com que os navegadores interpretam como uma URL absoluta para um domínio externo. Isso pode ser explorado para phishing, distribuição de malware e abuso da confiança do domínio oficial.

Recomendações Atualizar para a versão 1.7.5.

Exploit

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2026-44427

GHSA-V8VW-GW5J-W7M6

Produtos afetados

Mcp Registry

Referências · 9

• 🔥 https://github.com/modelcontextprotocol/registry/security/advisories/GHSA-v8vw-gw5j-w7m6 · Exploit
• https://github.com/modelcontextprotocol/registry · Nota
• https://github.com/modelcontextprotocol/registry/releases/tag/v1.7.5 · Nota
• https://github.com/modelcontextprotocol/registry/commit/1201cbd82b2cf6d4b56edfc05c763059a12f9fdb · Nota
• https://github.com/modelcontextprotocol/registry/pull/1227 · Nota
• https://osv.dev/vulnerability/GHSA-v8vw-gw5j-w7m6 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44427 · Nota de Segurança
• https://twitter.com/CVEnew/status/2055074216890843575 · Publicação no Twitter
• https://t.me/CVEtracker/53847 · Publicação no Telegram