5.8
Moyenne
CVE-2026-9680 Improper exposure of the MCP server in alibabacloud-rds-openapi-mcp-server allows remote attackers to invoke exposed MCP…
Description
Improper exposure of the MCP server in alibabacloud-rds-openapi-mcp-server allows remote attackers to invoke exposed MCP tools via network access to an MCP endpoint listening on all network interfaces by default.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Alibaba Cloud RDS OpenAPI MCP Server 1.8 | 1.8.0 → 3.1.2 | Pas de correctif indiqué |
Références
- github.com github.com
Chronologie
- Publiée
- Dernière modification