p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de @payloadcms/plugin-mcp

Vulnerabilidad publicada para @payloadcms/plugin-mcp en los últimos 30 días: 1. En el catálogo KEV: 0.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidad: 1

  1. CVE-2026-105806

    Alta · CVSS 8.6EPSS 0,25%Corrección disponible

    Payload: Improper access control for MCP API keys

    Payload is a free and open source headless content management system. In @payloadcms/plugin-mcp versions from 3.61.0 until 3.88.0, an authenticated user can manage MCP API keys outside the intended account, enabling privilege escalation through account takeover. This issue is fixed in version 3.88.0.

    @payloadcms/plugin-mcpNode.js
    • Actualiza a 3.88.0
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →