CVE-2026-81091

mcp-use-nin inspector hissəsindəki proksi proqram təminatı (middleware), sorğuları çağıranın təyin etdiyi hədəfə yönləndirir. libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts faylındakı mountMcpProxy funksiyası hədəfi X-Target-URL başlığı və ya __mcp_target parametrindən oxuyur və hostu yoxlamadan həmin ünvana proksi edirdi; buna görə də loopback, link-local və şəxsi ünvanlar, eləcə də onlara yönələn adlar qəbul edilirdi və hədəfin qaytardığı yönləndirməyə (redirect) validasiya yenidən tətbiq olunmurdu. Beləliklə, çağıran tərəf serveri yalnız işlədiyi hostdan əlçatan olan ünvanlara sorğular göndərməyə məcbur edə və cavabları oxuya bilərdi. Mövcud kod, proksi etməzdən əvvəl həll edilmiş ünvanı şəxsi, loopback və link-local diapazonlarına qarşı yoxlayan və izlənilən yönləndirmələrin sayını məhdudlaşdıran isSafeProxyTarget funksiyasını çağırır.