p PatchFirst

CVE-2026-48989

CVE-2026-48989 · Windows-MCP: HTTP transports expose unauthenticated PowerShell control with wildcard CORS

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Windows-MCP is an open-source project that integrates AI agents with Windows. In versions prior to 0.7.5, certain HTTP modes exposed the MCP control plane without authentication while enabling wildcard CORS (allow_origins=*, allow_methods=*, allow_headers=*). Because the same server also exposed a PowerShell tool that executes caller-controlled commands as the Windows user running Windows-MCP, attackers could reach the control plane from arbitrary origins or non-browser clients and achieve arbitrary PowerShell execution. This issue was fixed in version 0.7.5.

CVSS 8.9 · Высокий · EPSS 0,4% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • windows-mcp

    Версии
    • < 0.7.5: Затронуто

    Нет опубликованного исправления

  • windows-mcp PyPI

    Версии
    • 0.6.5
    • 0.6.6
    • 0.6.7
    • 0.6.8
    • 0.6.9
    • 0.7.0
    • 0.7.1
    • 0.7.3
    • 0.7.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.7.5

    Обновитесь до 0.7.5

Первоисточники

Проверьте свой сервер →