CVE-2026-34227

Nicht authentifizierte MCP-Schnittstelle + CORS-Bypass Slivers MCP-Server startet eine nicht authentifizierte SSE-Schnittstelle und sendet bei jeder Antwort Access-Control-Allow-Origin: zurück. Die mcp-go-Bibliothek validiert Content-Type nicht, sodass Simple Requests text/plain die...