CVE-2026-57496— NetLicensing MCP Server REST路径遍历绕过令牌脱敏
一分钟漏洞结论
影响对象
Labs64 NetLicensing-MCP
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
以下是该漏洞描述信息的中文翻译： NetLicensing MCP Server 是一个自然语言接口，使智能体（agentic）应用程序能够在 Labs64 NetLicensing 中管理软件许可生命周期。在版本 0.1.8 之前， 函数将调用者控制的 参数传递给 ，该参数随后被插值到一个由 中的 函数消费的 REST API 路径中，且未进行路径段（path-segment）验证。攻击者可以通过利用路径遍历（traversal）段，将原本预期的产品路径规范化为 端点。由于响应通过 而非 进行序列化，从而绕过了对
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Labs64 | NetLicensing-MCP | < 0.1.8 |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-57496 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
NetLicensing MCP Server: REST Path Traversal Bypasses Token Redaction
来源: CVE Program / CVE List V5
Vulnerability Description
NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in Labs64 NetLicensing. Prior to 0.1.8, netlicensing_get_product passes the caller-controlled product_number to src/netlicensing_mcp/tools/products.py, which interpolates it into a REST path consumed by nl_get() in src/netlicensing_mcp/client.py without path-segment validation. A traversal segment can be normalized from the intended product path to the /token endpoint, after which the response is serialized through _wrap_json instead of _wrap_json_token_read, bypassing redact_token_read() protections for APIKEY number and SHOP shopURL fields. An authenticated MCP client with a non-administrative API key can retrieve plaintext token values, and a recovered administrative token can provide broad read, write, and delete access to the NetLicensing account. This issue is fixed in version 0.1.8.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
对路径名的限制不恰当(路径遍历)
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| Labs64 | NetLicensing-MCP | < 0.1.8 | - |
|
二、漏洞 CVE-2026-57496 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-57496 的情报信息
请登录查看更多情报信息。
CVE-2026-57496 其他参考 (4)
-
https://github.com/Labs64/NetLicensing-MCP/pull/6 x_refsource_MISC
-
https://github.com/Labs64/NetLicensing-MCP/releases/tag/0.1.8 x_refsource_MISC
IV. Related Vulnerabilities
V. Comments for CVE-2026-57496
暂无评论