CVE-2026-55837— dbt-mcp OAuth端点未认证导致令牌泄露
一分钟漏洞结论
影响对象
dbt-labs dbt-mcp
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
dbt-mcp 是一个用于与 dbt 交互的模型上下文协议（MCP）服务器。在 1.20.0 版本之前，位于 中的本地 OAuth 辅助模块在未进行身份验证或 Host 头部验证的情况下，暴露了 端点（在用户完成 dbt Platform OAuth 流程后）。该端点会向任何能够访问 的进程返回完整的 ，其中包含由上下文管理器持久化存储的 和 值。 由于缺少 ，远程攻击者可以利用 DNS 重绑定（DNS rebinding）针对受害者的浏览器发起攻击，因为该辅助模块接受任意的 Host 头；同时，同一主机上的其他进
可能的 ATT&CK 技术 1 AI
T1040 · Network Sniffing
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-55837 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
dbt-mcp: Unauthenticated OAuth Context Endpoint Leaks dbt Platform Tokens
来源: CVE Program / CVE List V5
Vulnerability Description
dbt-mcp is a Model Context Protocol server for interacting with dbt. Prior to 1.20.0, the local OAuth helper in src/dbt_mcp/oauth/fastapi_app.py exposes GET /dbt_platform_context without authentication or Host validation after a user completes the dbt Platform OAuth flow. The endpoint returns the full DbtPlatformContext, including access_token and refresh_token values persisted by the context manager, to any process that can reach 127.0.0.1:6785. The absence of TrustedHostMiddleware allows a remote attacker to use DNS rebinding against a victim's browser because the helper accepts arbitrary Host headers, while a co-located process can request the endpoint directly. The stolen tokens provide immediate dbt Platform API access as the victim and persistent access through the refresh token, allowing access to or modification of projects, jobs, environment secrets, and related account data. This issue is fixed in version 1.20.0.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
信息暴露
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-55837 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-55837 的情报信息
请登录查看更多情报信息。
CVE-2026-55837 其他参考 (4)
-
https://github.com/dbt-labs/dbt-mcp/pull/789 x_refsource_MISC
-
https://github.com/dbt-labs/dbt-mcp/releases/tag/v1.20.0 x_refsource_MISC
-
https://github.com/dbt-labs/dbt-mcp/security/advisories/GHSA-jr33-mw75-7j8f x_refsource_CONFIRM
IV. Related Vulnerabilities
V. Comments for CVE-2026-55837
暂无评论