一线运维实战手记 · 云计算 · 数据库 · 故障排查
2026年9月25日

CVE-2026-51994 – mcp-remote versions 0.1.32 through 0.1.38 are vulnerable to Server-Side Request Forgery (S

未分类
📑 文章目录

mcp-remote versions 0.1.32 through 0.1.38 are vulnerable to Server-Side Request Forgery (SSRF) via the resource_metadata URL extracted from a remote MCP server’s WWW-Authenticate header