CVE-2026-34227

واجهة MCP غير مصادق عليها + تجاوز CORS يقوم خادم MCP الخاص بـ Sliver بتشغيل واجهة SSE غير مصادق عليها ويرد بـ Access-Control-Allow-Origin: على كل استجابة. مكتبة mcp-go لا تتحقق من Content-Type، لذا فإن الطلبات البسيطة text/plain تتجاوز فحص ما قبل الطلب preflight في المتصفح بالكامل. لا OPTIONS. لا...

CVE-2026-44895

CVE-2026-44895 (GitLab MCP Server SSE transport) has concrete technical details in the connected documents. The MCP server’s SSE HTTP transport (USE_SSE=true) ships with no authentication and sets Access-Control-Allow-Origin: * on all responses, exposing a stateful RPC endpoint backed by the oper...