CVE-2026-54504
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Serwer dokumentacji MCP to lokalny serwer zarządzania dokumentami i wyszukiwania semantycznego dla agentów kodujących AI. Od wersji 1.13.0 do 1.13.1 automatycznie uruchamiany interfejs WWW w src/server.ts wywołuje startWebServer w src/web-server.ts z domyślnie włączoną opcją START_WEB_UI i WEB_PORT ustawionym na 3080. startWebServer używa app.listen(PORT) bez hosta, który wiąże nieuwierzytelniony interfejs API do zarządzania dokumentami ze wszystkimi interfejsami, a nie host lokalny. Klient osiągalny przez sieć może wywołać GET /api/documents, GET /api/documents/:id, POST /api/documents, POST /api/search-all, DELETE /api/documents/:id i GET /api/config bez poświadczeń, aby wyliczać i czytać dokumenty, przeszukiwać korpus, wstawiać lub usuwać dokumenty i manipulować bazą wiedzy asystenta MCP. Usługa musi być osiągalna z sieci LAN, sieci maszyn wirtualnych, mostu kontenerowego, sieci VPN lub innej sieci routowanej atakującego, a problem nie umożliwia zdalnego wykonania kodu. Ten problem został rozwiązany w wersji 1.13.1.
>_ Słabości (CWE)
>_ Referencje
- https://github.com/andrea9293/mcp-documentation-server/commit/37159d4e06b8ee50c3645b2496e3d3f6d32c47f9
- https://github.com/andrea9293/mcp-documentation-server/pull/20
- https://github.com/andrea9293/mcp-documentation-server/releases/tag/v1.13.1
- https://github.com/andrea9293/mcp-documentation-server/security/advisories/GHSA-6f5r-5672-72j7
- https://github.com/andrea9293/mcp-documentation-server/security/advisories/GHSA-6f5r-5672-72j7
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org