CVE-2026-34227

واجهة MCP غير مصادق عليها + تجاوز CORS يقوم خادم MCP الخاص بـ Sliver بتشغيل واجهة SSE غير مصادق عليها ويرد بـ Access-Control-Allow-Origin: على كل استجابة. مكتبة mcp-go لا تتحقق من Content-Type، لذا فإن الطلبات البسيطة text/plain تتجاوز فحص ما قبل الطلب preflight في المتصفح بالكامل. لا OPTIONS. لا...