github.com/modelcontextprotocol/registry

Go · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
MCP Registry has an unauthenticated SSRF: HTTP namespace verification dials 6to4 / NAT64 / site-local IPv6 addresses, bypassing private-address allowlistCVE-2026-44430 · GHSA-R48C-V28R-PF6Vبازه‌ها نیاز به بررسی دارند.	github.com/modelcontextprotocol/registry	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
MCP Registry: OCI validator skips ownership check on upstream rate limitsCVE-2026-45781 · GHSA-2V5F-5R6W-P67Rبازه‌ها نیاز به بررسی دارند.	github.com/modelcontextprotocol/registry	Go	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
MCP Registry vulnerable to stored XSS in catalogue UI via attribute-quote breakout in publisher-controlled `websiteUrl`CVE-2026-44429 · GHSA-RQV2-M695-F8J4بازه‌ها نیاز به بررسی دارند.	github.com/modelcontextprotocol/registry	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
MCP Registry has open redirect via protocol-relative path in trailing-slash middlewareCVE-2026-44427 · GHSA-V8VW-GW5J-W7M6بازه‌ها نیاز به بررسی دارند.	github.com/modelcontextprotocol/registry	Go	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
MCP Registry's GitHub OIDC tokens are replayable across registry deployments due to shared audienceCVE-2026-44428 · GHSA-95C3-6VVW-4MRQبازه‌ها نیاز به بررسی دارند.	github.com/modelcontextprotocol/registry	Go	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹