CVE-2026-34227

Interfaz MCP no autenticada + Bypass de CORS El servidor MCP de Sliver levanta una interfaz SSE no autenticada y responde con Access-Control-Allow-Origin: en cada respuesta. La librería mcp-go no valida el Content-Type, por lo que las Solicitudes Simples text/plain omiten por completo la...