实体
CVE-2026-111770
CVE-2026-111770
PulseAugur coverage of CVE-2026-111770 — every cluster mentioning CVE-2026-111770 across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
新探针检测 MCP 服务器中的 CVE-2026-111770 跨租户泄露
在 @modelcontextprotocol/server 包的 2.0.0 到 2.2.0 版本中发现了一个安全漏洞 CVE-2026-111770。此漏洞允许在不要求恶意意图的情况下发生跨租户数据泄露，因为它在多个客户端通过 HTTP 共享单个服务器实例时会错误地路由响应。一个名为 mcp-idprobe 的新 Python 工具已被开发出来，通过运行时测试和静态代码分析来检测此漏洞，并提供泄露证据。
-
Critical @modelcontextprotocol/server SDK 漏洞暴露客户端数据
在 @modelcontextprotocol/server SDK 中发现了一个严重漏洞 CVE-2026-111770，影响版本 2.0.0 至 2.2.0。该漏洞允许当共享同一个 HTTP MCP 服务器实例时，一个客户端接收到另一个客户端的回复或通知。当多个客户端从零开始请求时，由于消息仅通过 JSON-RPC ID 进行匹配，可能发生冲突，从而导致此竞态条件。该问题被评定为高危（CVSS 评分为 7.7），已在版本 2.3.…