PT-2026-39264 · Unknown · Mcp Registry

Matte1782 · Publicado 2026-05-08 · Atualizado 2026-05-15 · CVE-2026-44430

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas MCP Registry versões anteriores a 1.7.7

Descrição O MCP Registry contém um problema de Server-Side Request Forgery (SSRF) em seu processo de verificação de namespace baseado em HTTP. O sistema utiliza uma função chamada safeDialContext para evitar conexões com endereços privados ou internos ao buscar arquivos de chave pública de domínios fornecidos por publicadores. No entanto, a lista de bloqueio utilizada pela função isBlockedIP() não abrange várias famílias de prefixos IPv6, incluindo IPv6 6to4 (2002::/16), NAT64 (64:ff9b::/96 e 64:ff9b:1::/48) e endereços site-local obsoletos (fec0::/10). Esses prefixos podem codificar endereços IPv4 arbitrários, permitindo que eles tunelem para serviços internos RFC1918 ou serviços de metadados de nuvem em hosts com dual-stack ou NAT64 habilitado.

Este problema afeta os endpoints não autenticados "/v0/auth/http" e "/v0.1/auth/http". Um invasor pode disparar a vulnerabilidade fornecendo um domínio malicioso através do parâmetro domain no corpo da requisição. Como a conexão ocorre antes da verificação da assinatura, não são necessárias credenciais para explorar esta falha. Isso pode permitir que um invasor não autenticado acesse serviços internos, como serviços de metadados de nuvem, servidores de API do Kubernetes ou painéis de administração internos, e utilize o servidor como um oráculo de blind-SSRF para sondar serviços internos.

Recomendações Atualize o MCP Registry para a versão 1.7.7 ou posterior. Como medida paliativa temporária, restrinja o acesso de rede de saída do host do registro para evitar que ele alcance serviços de metadados internos ou intervalos de IPv4 privados via tunelamento IPv6.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-44430

GHSA-R48C-V28R-PF6V

Produtos afetados

Mcp Registry

Referências · 10

• 🔥 https://github.com/modelcontextprotocol/registry/security/advisories/GHSA-r48c-v28r-pf6v · Exploit
• https://github.com/modelcontextprotocol/registry · Nota
• https://github.com/modelcontextprotocol/registry/commit/f5f40bd98084466eaf18fe48ea62a0d534caa774 · Nota
• https://github.com/modelcontextprotocol/registry/pull/1250 · Nota
• https://github.com/modelcontextprotocol/registry/releases/tag/v1.7.7 · Nota
• https://twitter.com/VulmonFeeds/status/2055098458483184091 · Publicação no Twitter
• https://t.me/CVEtracker/53839 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-r48c-v28r-pf6v · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2055074219411509528 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44430 · Nota de Segurança