CVE-2026-62863: Accesso non autenticato in MoLing MCP Server

Endpoint non autenticati in MoLing SSE espongono sessionId e RCE. CVSS 9,6 critical. Aggiorna a v0.5.0.

MoLing è un MCP server per computer-use e browser-use. La CVE-2026-62863 è una grave falla nel funzionamento in SSE mode (abilitato con flag -l). Gli endpoint HTTP /sse e /message non richiedono autenticazione e il client mcp-go configura un wildcard CORS. Una pagina web malevola, visitata dalla vittima, può aprire una connessione EventSource cross-origin verso /sse, leggere il sessionId dagli eventi, e usarlo per inviare MCP tool calls non autorizzate all'endpoint /message.

La gravità è dichiarata critical con CVSS 9,6. L'impatto è concreto: a seconda dei tool configurati, le chiamate non autorizzate possono leggere o scrivere file locali, eseguire comandi arbitrari, o effettuare altre azioni pericolose. Il binding a localhost non previene questo attacco poiché viene mediato dal browser della vittima. La vulnerabilità è stata pubblicata su NVD il 2026-10-30. Il fix è disponibile dalla versione 0.5.0. Nei dati social si registrano 3 menzioni nelle ultime 24 ore. Non sono stati segnalati exploit pubblici su GitHub.

Gli amministratori devono aggiornare immediatamente MoLing alla versione 0.5.0 o superiore. Se non immediatamente possibile, disabilitare SSE mode fino al patching. Identificare tutti gli ambienti dove SSE è attivo, soprattutto in sviluppo e staging. Verificare i log degli endpoint /sse e /message per rilevare accessi sospetti. Se sensibile, condurre analisi forense per verificare compromise del sessionId e accessi o comandi non autorizzati.

In sintesi

Cosa: MoLing è un MCP server per computer-use e browser-use. In SSE mode (-l), gli endpoint HTTP /sse e /message non autenticano le richieste e il client mcp-go configura CORS wildcard (Access-Control-Allow-Origin: *). Una pagina web malevola può aprire un EventSource cross-origin, leggere il sessionId dagli eventi e usarlo per inviare MCP tool calls non autorizzate al /message.
Gravità: CVSS 9,6 critical. Impatto: lettura/scrittura file locali, esecuzione comandi arbitrari, altre azioni dipendenti dai tool configurati. Il binding a loopback non protegge dall'attacco mediato dal browser della vittima.
Versioni interessate: MoLing < 0.5.0, specificamente in SSE mode (flag -l).
Correzione: Aggiorna MoLing a versione 0.5.0 o superiore. Se non immediatamente possibile, disabilita SSE mode.
Stato: Pubblicata NVD 2026-10-30. Fix disponibile v0.5.0. 3 segnali social nelle ultime 24 ore. Nessun exploit pubblico segnalato su GitHub.
Azione: 1) Identificare ambienti con MoLing SSE mode. 2) Aggiornare a v0.5.0 o disabilitare SSE. 3) Verificare log /sse e /message per accessi sospetti. 4) Se a rischio, analisi forense per sessionId compromise e accessi/comandi non autorizzati.

Fonti: NVD, CVE-2026-62863

← Tutti gli articoli