CVE-2026-49357

Line Desktop MCP, resmi line-bot-mcp-server ile bağlantısı olmayan ancak kullanıcıların Windows veya Mac üzerindeki LINE Desktop uygulamasını MCP aracılığıyla doğrudan yönetmelerine olanak tanıyan bir projedir. `line-desktop-mcp`, n8n gibi istemcilerle kullanım için `--http-mode` Streamable HTTP taşımasını destekler. Bu modda sunucu `0.0.0.0` adresine bağlanır ve MCP `/mcp` uç noktasını herhangi bir MCP katmanı kimlik doğrulama kontrolü olmadan dışarı açar. Versiyon 1.1.2 öncesinde, porta erişebilen herhangi bir ağ istemcisi oturum başlatabilir, araçları listeleyebilir ve halihazırda oturumu açık olan masaüstü uygulaması üzerinden LINE mesajları gönderen veya LINE Desktop sohbet geçmişini okuyan araçları çağırabilir. Versiyon 1.1.2 bu sorunu düzeltmektedir.