CVE-2026-25650
CVE-2026-25650 · MCP Salesforce Connector has arbitrary attribute access which leads to disclosure of Salesforce auth token
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
MCP Salesforce Connector is a Model Context Protocol (MCP) server implementation for Salesforce integration. Prior to 0.1.10, arbitrary attribute access leads to disclosure of Salesforce auth token. This vulnerability is fixed in 0.1.10.
CVSS 6.6 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
mcp-salesforce
- Softwareversionen
- < 0.1.10: Betroffen
Keine Korrektur veröffentlicht
mcp-salesforce-connector PyPI
- Softwareversionen
- 0.1.0
- 0.1.1
- 0.1.2
- 0.1.3
- 0.1.4
- 0.1.6
- 0.1.8
- 0.1.9
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.1.10
Auf 0.1.10 aktualisieren