目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-61559— zereight/mcp-gitlab 服务器端请求伪造漏洞

一分钟漏洞结论

影响对象
zereight gitlab-mcp
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

是一个用于 GitLab 的模型上下文协议（MCP）服务器。从版本 0.0.1 开始到 2.1.27 之前，当设置了环境变量 时，服务器会读取 HTTP 请求头 ，并将其作为该请求内所有出站 GitLab API 调用的基础 URL。服务器仅校验该值是否为格式正确的 URL（通过 ），但未施加任何允许列表或主机名限制。随后，服务器会在每个使用该重定向 URL 的出站 fetch 请求中附带受害者的 。任何能够访问该 HTTP 传输层的调用者，都可以将 设置为攻击者可控的主机名。服务器下次发起的 GitLab API

CVSS 9.6 · Critical
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-61559 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
@zereight/mcp-gitlab Vulnerable to Server-Side Request Forgery
来源: CVE Program / CVE List V5
Vulnerability Description
`@zereight/mcp-gitlab` is a Model Context Protocol server for GitLab. Starting in version 0.0.1 and prior to version 2.1.27, when the environment variable `ENABLE_DYNAMIC_API_URL=true` is set, the server reads the `X-GitLab-API-URL` HTTP request header and uses it as the base URL for all outbound GitLab API calls made within that request. The server validates that the value is a well-formed URL (`new URL(dynamicApiUrl)`) but applies no allowlist or hostname restriction. The server then attaches the victim's `Private-Token` to every outbound fetch that uses the redirected URL. Any caller who can reach the HTTP transport can set `X-GitLab-API-URL` to an attacker-controlled host. The next GitLab API call the server makes delivers the victim's token to that host. Version 2.1.27 contains a patch.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
服务端请求伪造(SSRF)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
zereight gitlab-mcp >= 0.0.1, < 2.1.27 -

二、漏洞 CVE-2026-61559 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-61559 的情报信息

请登录查看更多情报信息。

CVE-2026-61559 其他参考 (4)

同批安全公告 · zereight · 2026-09-15 · 共 3 条

CVE-2026-61560 9.8 CRITICAL zereight/mcp-gitlab 未认证任意文件读取漏洞
CVE-2026-61568 9.6 CRITICAL zereight/mcp-gitlab DNS重绑定漏洞

IV. Related Vulnerabilities

Same product: gitlab-mcp
Same vendor: zereight
Same weakness: CWE-918

V. Comments for CVE-2026-61559

暂无评论

发表评论